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Samstag, 04. Juli 2015, 11:00 — 15:00 Uhr 
DVD-Vorstandssitzung 

Bonn. Anmeldung in der Geschäftsstelle. 
dvd@datenschutzverein.de 
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Freitag, 09. Oktober 2015 
DVD-Vorstandssitzung 

Bonn. Anmeldung in der Geschäftsstelle. 
dvd@datenschutzverein.de 


Freitag, 09. Oktober 2015 — Samstag, 10. Oktober 2015 
DVD-Jahrestagung in Bonn 
Thema: Mobilität und Telematik (Arbeitstitel) 


Freitag, 09.10.2015 - Samstag, 10.10.201 
Hotel Collegium Leoninum, ne 34, 53111 [=fe/ala] 


Them 
u. a. KFZ-Scanning, netten bei elektronischen Tickets, 
Datenschutz bei Flottenmanagementsystemen, Mit wem redet mein Auto? 


Referenten: 


u. a. Dr. Steffen Beutlich, Dr. Stefan Brink, Dr. Stefan Dietzel, 


Simon Hania, Karin Schuler, Dr. Thilo Weichert 


Sonntag, 11. Oktober 2015 
DVD-Mitgliederversammlung in Bonn 
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Editorial 


Liebe Leserin, 
lieber Leser, 


auf den ersten Blick liegt es nicht gerade nahe, die Bilder roher Gewalt in gar- 
nicht so fernen Ländern und die Eindrücke handfester Katastrophen und zahlreicher 
Opfer auf dem Mittelmeer mit Datenverarbeitung und Datenschutz in Beziehung 
zu setzen. Aber wir wurden schnell fündig: Schon das deutsche Asyl- und Auslän- 
derrecht enthalten eine Vielzahl von Datenverarbeitungsregelungen, ohne die auch 
das Ausländerzentralregister (AZR) nicht betrieben werden dürfte. Auf Europäischer 
Ebene wird mit dem Schengener Informationssystem eine Verbunddatenbank be- 
trieben, in der Einreiseverweigerungen europaweit ausgeschrieben werden können. 
Diese Instrumente reagieren nicht zuletzt auf die hohen Flüchtlingszahlen der späten 
80er und der 90er Jahre. Auch mittels Datenerhebung und -verarbeitung konnte ein 
System errichtet werden, dass die gegenseitige Anerkennung von Visa und Aufent- 
haltstiteln in der EU ermöglichte und andererseits einheitliche Standards der Migra- 
tionskontrolle auch an den Außengrenzen enthalten soll. Für Deutschland hatte dies 
den erwünschten Nebeneffekt, dass es die meisten hier Schutz suchenden in andere 
Mitgliedstaaten zurückschicken durfte. Schon diese Möglichkeit stand freilich häu- 
fig nur auf dem Papier. 

Heute ist Europa, nach einem Jahrzehnt relativ niedriger Flüchtlingszahlen, wieder 
Ziel von hunderttausenden von Schutzsuchenden. Für die Regierungen stellen sie die 
Grenzkontrolle und das System der Verteilung von Flüchtlingen in der Europäischen 
Union vor eine Zerreißprobe. Es wäre nicht die erste, auf welche die Staaten mit 
Datenerhebungen und Informationsverbünden reagieren würde. 

Diese Ausgabe der DANA widmet sich dem Stand der informationstechnischen 
Lösungen auf dem Gebiet der Migrationskontrolle. Vieles wird Ihnen bekannt vor- 
kommen: Weder raumgreifende Fingerabdruckerfassung und -verwendung, noch 
Aufklärungsdrohnen, noch das Versprechen „smarter“ Lösungen für alltägliche 
Kontrollaufgaben sind wirklich neu. Im Bereich der Migrationskontrolle spielen 
Resourcen häufig keine große Rolle; sie stellt nicht nur jede Politik (und jeden Po- 
litiker) der inneren Sicherheit auf die Probe, sondern dürfe sich auch als ideales 
Labor für technologische Großversuche erweisen. Der Blick an die Grenze könnte 
ein Blick in die Zukunft sein. 


Eine instruktive Lektüre wünscht Ihnen 
Sönke Hilbrans 


Autorinnen und Autoren dieser Ausgabe: 
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Matthias Monroy 
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Eric Töpfer 
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Innere Sicherheit und Datenschutz. Daneben ist er Redakteur der Zeitschrift „Bürgerrechte & Polizei/ 
CILIP“. Der Beitrag gibt seine persönliche Meinung wieder. Kontakt: toepfer@emato.de 
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Eric Töpfer 


Ein Ding, sie zu finden... 


Eurodac und die biometrische Erfassung asylsuchender und irregulärer Migranten 


2,4 Mio. erfasste Datensätze und täg- 
lich mehr als 1.300 Zugriffe — Eurodac 
ist das technische Rückgrat des Gemein- 
samen Europäischen Asylsystems.' Er- 
richtet durch die Verordnung (EG) Nr. 
2725/2000 des Rates von Dezember 
2000 und die ergänzende Durchfüh- 
rungsverordnung (EG) Nr. 407/2002 
von Februar 2002 soll das System die 
„effektive Umsetzung“ des Dublin- 
Regimes sicherstellen. Konzipiert ist 
Eurodac als zentrale daktyloskopische 
Datenbank, inklusive Automated Fin- 
gerprint Identification System (AFIS), 
mit Sitz in Straßburg und einem Back- 
up-System im österreichischem Sankt 
Pongau, an die sternförmig sogenann- 
te National Access Points — nationale 
Einwanderungs- oder Polizeibehörden 
in den Mitgliedstaaten — angeschlossen 
sind. Verwaltet wird das System seit 
2012 von der neugeschaffenen EU- 
Agentur für das Betriebsmanagement 
der großen europäischen IT-Systeme 
(eu-LISA) im estnischen Tallinn. Inzwi- 
schen beteiligen sich 32 Länder - alle 28 
EU-Mitglieder und die vier Schengen- 
Staaten Norwegen, Island, Schweiz und 
Liechtenstein. Damit ist Eurodac noch 
vor dem Schengen-Informationssystem 
das meistgenutzte der großen IT-Syste- 
me im europäischen „Raum der Freiheit, 
der Sicherheit und des Rechts“. 

Verarbeitet werden i.d.R. die Abdrü- 
cke aller zehn Finger von Migranten aus 
drei Personenkategorien: Asylsuchende 
(„Kategorie 1“ — Speicherfrist 10 Jahre); 
Ausländer, die bei der irregulären Ein- 
reise an den Außengrenzen aufgegriffen 
werden („Kategorie 2° — Speicherfrist 
zwei Jahre); optional können die Teil- 
nehmerstaaten zusätzlich die Fingerab- 
drücke von Irregulären erheben, die auf 
ihrem Territorium im Hinterland aufge- 
griffen werden („Kategorie 3“ — keine 
Speicherung). Zusätzlich zu den Finger- 
abdrücken werden nur wenige Angaben 
zum Geschlecht, Ort und Zeitpunkt des 
Asylantrags bzw. Aufgriffs sowie der er- 
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kennungsdienstlichen Behandlung und 
Datenübermittlung und eine standar- 
disierte Kennnummer gespeichert. Ein 
unmittelbarer biometrischer Abgleich 
mit dem Datenbankbestand findet durch 
die Eurodac-Zentraleinheit nur für Da- 
ten der Kategorie 1 und 3 statt, wobei 
letztere anschließend gelöscht werden 
müssen. Daten der Kategorie 2 werden 
bei der Anlieferung technisch getrennt 
von den Daten zu Asylsuchenden „nur“ 
gespeichert und stehen somit für späte- 
re Abgleiche zur Verfügung. Zweck der 
Datenverarbeitung ist es, zu erkennen, 
ob asylsuchende oder irreguläre Mig- 
ranten bereits zuvor in einem anderen 
Teilnehmerstaat aktenkundig geworden 
sind. Verhindert werden sollen auf diese 
Weise das sogenannte „Asyl Shopping“ 
und „sekundäre Migration“, da im Rah- 
men des Dublin-Regimes jeweils nur ein 
Staat für die Bearbeitung von Anträgen 
auf internationalen Schutz zuständig ist 
— meist der Ankunftsstaat, d.h. i.d.R. ein 
Land an der südlichen oder östlichen Pe- 
ripherie Europas. 


Kafkaeske Verantwortlichkeiten 


Auch wenn die National Access 
Points formal die nationalen Schnitt- 
stellen zur Eurodac-Zentraleinheit sind, 
sind die eigentlichen Datenlieferanten 
eine unübersichtlichen Anzahl von Be- 
hörden in den Mitgliedstaaten. Je nach 
Personenkategorie und Kontrollsitua- 
tion sind dies in Deutschland z.B. die 
Außenstellen des Bundesamtes für Mig- 
ration und Flüchtlinge (BAMF), Dienst- 
stellen der Bundespolizei sowie Auslän- 
derbehörden oder Erkennungsdienste 
der Landespolizeien. Letztlich sind es 
diese Behörden, die für die Rechtmäßig- 
keit der Datenerhebung, -übermittlung, 
-speicherung und -abfragen sowie die 
Aktualität und Richtigkeit der Daten 
verantwortlich sind. Von ihnen hängt 
es z.B. ab, ob die Daten von Betroffe- 
nen tatsächlich bei der Zentraleinheit 


gelöscht werden, wenn sie eingebürgert 
werden. Ob und wie diese Stellen ihrer 
datenschutzrechtlichen Verantwortung 
gerecht werden, darüber ist wenig be- 
kannt. Doch bereits die gemeinsame 
Aufsicht durch den Europäischen Da- 
tenschutzbeauftragten und seine Kol- 
legen in den Mitgliedstaaten scheint 
sich äußerst schwierig zu gestalten. Im 
Bericht zur ersten koordinierten Über- 
prüfung von 2007 liest man: „Eines der 
auffälligsten (und unerwarteten) Ergeb- 
nisse der Inspektion war, dass die Da- 
tenschutzbehörden in einigen Ländern 
sehr große Schwierigkeiten hatten, alle 
Behörden mit Eurodac-bezogenen Ver- 
antwortlichkeiten, geschweige denn die 
tatsächlich datenverarbeitende Stelle zu 
identifizieren. In einigen Fällen erheben 
die Polizeibehörden Daten, die Asylbe- 
hörden weiterverarbeiten (d.h. sie an die 
Zentraleinheit versenden und das Er- 
gebnis des Vergleichs an die anfragende 
Behörde übermitteln). Zwar ist nicht zu 
beanstanden, wenn Zuständigkeiten ge- 
teilt werden, aber in manchen Mitglied- 
staaten führte dies zu der Situation, dass 
keine der Behörden die Verantwortung 
für Probleme übernehmen wollte, die 
beim Betrieb von Eurodac aufkommen. 
Es scheint sogar, dass in zwei Mitglied- 
staaten die Eurodac-Endnutzer weder 
voneinander wissen noch ihre exakte 
Rolle bei der Datenverarbeitung ken- 
nen.“” Seitdem haben die Datenschutz- 
beauftragten das Thema nicht erneut 
aufgriffen. Doch selbst wenn sie sich im 
Labyrinth der Eurodac-Datenverarbei- 
tung inzwischen zurecht gefunden ha- 
ben, muss bezweifelt werden, dass dies 
Betroffenen gelingt, zumal, wenn sie in 
mehreren Ländern erfasst wurden. 


Von menschlichen und technischen 
Fehlern 


Dass die erkennungsdienstliche Be- 


handlung und Archivführung in den 
hunderten von Dienststellen, in denen 
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Transaktionen der Mitgliedstaaten mit der Eurod 
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10.000 


Datenquelle: 
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eu-LISA - Annual report on the 2013 activities of the Central Unit of Eurodse 


europaweit Asylsuchende und Irreguläre 
erfasst werden, immer mit der Präzision 
eines Schweizer Uhrwerks abläuft, ist 
schwer vorstellbar. Menschliche Fehler 
wie die Verwechselung von Fingerab- 
druckblättern oder die Ergänzung fal- 
scher Angaben zur Person sind ebenso 
wenig auszuschließen wie Kommunika- 
tionsprobleme zwischen beteiligten Be- 
hörden. So ergab 2011 eine koordinierte 
Prüfung der Aufsichtsbehörden, dass in 
mindestens fünf Mitgliedstaaten Abstim- 
mungsprobleme zwischen den Immigra- 
tionsbehörden und den National Access 


DANA » Datenschutz Nachrichten 2/2015 


Points bestehen, die dazu führen, dass 
die vorgeschriebene vorzeitige Löschung 
der Eurodac-Einträge bei Einbürgerung 
nicht gewährleistet ist.” Selbst dort, wo 
die Prozesse inzwischen mittels Finger- 
abdruck-Livescannern, maschineller Be- 
nutzerführung und informationstechni- 
scher Vernetzung weitgehend papierlos 
und automatisiert sind, schlummern Feh- 
lerquellen. Etwa 20 Seiten lang sind z.B. 
die Kapitel der BAMF-Dienstanweisung 
zur erkennungsdienstlichen Behandlun- 
gen, und es finden sich Sätze wie die- 
ser: „Liegt ein EURODAC-Treffer vor, 


ac-Zentraleinheit im Jahr 2013 


ist es unbedingt erforderlich, die eMail, 
die über den EURODAC-Treffer infor- 
miert, in die MARIiS-Schriftstückliste 
[MARiS ist das Workflow- und Doku- 
mentenmanagementsystem des BAMF 
zur Vorgangsbearbeitung im Asyl- und 
Dublinverfahren] aufzunehmen. Aus 
technischen Gründen kann diese eMail 
derzeit nicht systemgesteuert in die 
MARIS-Schriftstückliste aufgenommen 
werden. Der Text der eMail ist deshalb 
in ein Word-Dokument zu kopieren, auf 
dem Desktop abzulegen und anschlie- 
Bend in die MARiS-Schriftstückliste auf- 
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zunehmen. Das aufgenommene Word- 
dokument wird in der Schriftstückliste 
zunächst mit der Bezeichnung ‚Import 
Word‘ angezeigt und muss deshalb mit 
dem Indizierbegriff „EURODAC-Tref- 
fer‘ umbenannt werden.“* 

Spricht man mit Flüchtlingsberatungs- 
stellen, werden vereinzelt Geschichten 
von Eurodac-Verwechslungen berichtet, 
die vermutlich ihren Ursprung in Feh- 
lern bei der lokalen Registrierung ha- 
ben. Ein systematischer Überblick über 
solche Fälle fehlt allerdings. Eine Idee 
von den Schwierigkeiten gibt jedoch der 
andauernde Streit um die Qualität der 
angelieferten Fingerabdruckdaten zwi- 
schen Eurodac-Zentraleinheit und den 
Mitgliedstaaten. 2013 wurden zehn Pro- 
zent der angelieferten Datensätze vom 
Eurodac-AFIS zurückgewiesen, weil sie 
dort für einen biometrischen Abgleich 
ungeeignet waren — aus einigen Ländern 
wurde und wird sogar jeder dritte Daten- 
satz abgelehnt.” Zurückgeführt werden 
die Schwierigkeiten u.a. auf Probleme 
durch die manuelle Erfassung auf Fin- 
gerabdruckblättern, die in einigen EU- 
Ländern noch verbreitet scheint, und 
schlecht ausgebildetes, überfordertes 
oder unmotiviertes Personal. Dass sol- 
che Ursachen allein die Qualität der Fin- 
gerabdrücke beeinträchtigen, ist kaum 
wahrscheinlich. 

Ein weiterer Grund für die hohen Ab- 
lehnungsraten ist die äußerst geringe 
Fehlertoleranz des AFIS der Eurodac- 
Zentraleinheit. Hintergrund hierfür ist, 
dass das eingesetzte Biometrie Matching 
System der Firma 3MCogent anders als 
klassische kriminalpolizeiliche AFIS ein 
„Lights out“-System ist, d.h. es werden 
mutmaßlich eindeutige „Treffer“ aus- 
gegeben, die ohne Verifizierung durch 
Daktyloskopie-Experten an die National 
Access Points weitergeleitet werden. 
Angeblich liegt die Wahrscheinlichkeit 
von falschen Treffern („false positives“) 
des Systems bei nahezu Null, doch ge- 
legentlich werden Einzelfälle durch 
Meldungen aus den Mitgliedstaaten be- 
kannt,‘ die für die endgültige Identifizie- 
rung verantwortlich sind. Wie der Iden- 
tifizierungsprozess vor Ort organisiert 
ist, bleibt den Eurodac-Teilnehmern 
bislang jedoch selbst überlassen. Ent- 
sprechend unterschiedlich gestaltet sich 
die Praxis: Während in Deutschland das 
Bundeskriminalamt berichtet, dass im 
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AFIS-Referat seiner Abteilung Zentrale 
Dienste jeder Eurodac-,,Treffer‘“ durch 
zwei ausgebildeten Daktyloskopen nach 
Vier-Augen-Prinzip verifiziert wird, er- 
folgt die Überprüfung in Ländern wie 
Belgien, Finnland oder Slowenien mit 
Hilfe von nationalen AFIS vollautomati- 
siert —- mit unbekannten Konsequenzen.” 
Nicht geredet wird auch darüber, dass 
der Preis für die äußerst niedrige „false 
match rate“ — folgt man den Lehrbüchern 
der Biometrie — eine relativ hohe „false 
non-match rate‘ sein muss, und entspre- 
chend eine unbekannte Anzahl von be- 
reits in Eurodac erfassten Asylsuchenden 
und Irregulären beim automatisierten Ab- 
gleich durch die Zentraleinheit als „false 
negatives“ unerkannt bleibt. Dass Be- 
troffenen selbst hieraus problematische 
Folgen erwachsen können, illustriert der 
Fall von zwei somalischen Schwestern, 
die 2012/13 nach eigenen Angaben zu- 
sammen über Italien und Österreich nach 
Deutschland eingereist waren, dann aber 
auf unabsehbare Zeit getrennt wurden, 
als nur eine Schwester aufgrund eines 
Eurodac-,,Treffers‘“ nach Italien zurück- 
geschoben wurde, die andere mangels 
„Treffers“ jedoch nach Österreich. 


Grundrechte unter Beweislast 


Zur Überprüfung der in Eurodac über 
sie gespeicherten Daten und ihrer even- 
tuellen Korrektur oder Löschung haben 
Betroffene theoretisch von jedem Mit- 
gliedstaat aus das Recht auf Auskunft. 
Im Jahr 2013 gab es jedoch nur 49 sol- 
cher als „Kategorie 9“ bezeichneten 
Sonderanfragen an die Zentraleinheit 
— die meisten davon aus Frankreich, 
von wo berichtet wird, das Nichtregie- 
rungsorganisationen in der Region Ca- 
lais Migranten zur Wahrnehmung ihrer 
Auskunftsrechte ermunterten.” Doch 
offensichtlich und wenig überraschend 
hat die Mehrheit der Menschen auf 
der Flucht ganz andere Sorgen. Hinzu 
kommt, dass die obligatorische Informa- 
tion über die in der Eurodac-Verordnung 
verbrieften Betroffenenrechte schwie- 
rig ist. Auch wenn schriftliche Infor- 
mationen in verschiedenen Sprachen 
angeboten werden oder Dolmetscher 
Analphabeten mündlich informieren, so 
gehen im Asylverfahren die auf Eurodac 
bezogenen Hinweise häufig in der Mas- 
se der Informationen unter. Zudem gibt 


es Hinweise darauf, dass jenseits der 
Routinen des Asylverfahrens die ent- 
sprechenden Eurodac-Vorschriften nicht 
immer bekannt sind, so dass keineswegs 
sicher ist, dass Irreguläre während der 
erkennungsdienstlichen Behandlung 
regelmäßig über ihre Rechte aufgeklärt 
werden." 

Als Fußnote zu den eigentlich für Aus- 
kunftsersuchen reservierten „Kategorie 
9“-Abfragen sei erwähnt, dass diese in 
den frühen Jahren von Eurodac in eini- 
gen Mitgliedstaaten massiv und rechts- 
widrig zu völlig anderen Zwecken miss- 
braucht wurden, z.B. um verschlampte 
Treffermeldungen erneut abzufragen 
oder zu Test- und Trainingszwecken.'' 
2005 gab es mehr als 2.300 solcher Ab- 
fragen; allerdings ging der Missbrauch 
nach Intervention der EU-Kommission 
deutlich zurück, und der Verdacht, dass 
die Daten systematisch für polizeiliche 
Zwecke abgefragt worden waren, ließ 
sich nicht bestätigen. 

Festzuhalten bleibt, dass jenseits der 
koordinierten „Inspektionen“ durch die 
Aufsichtsbehörden — tatsächlich häu- 
fig nur Email-Umfragen unter den an 
Eurodac beteiligten Behörden — wenig 
Informationen zu Problemen des Wirk- 
betriebs von Eurodac vorliegen. Betrof- 
fene selbst wagen fast nie, den vermeint- 
lichen Wahrheitsgehalt eines Eurodac- 
„Ireffers“ in Frage zu stellen. Entspre- 
chend unangefochten konnten sich die 
Eurodac-,,Treffer“ zum entscheidenden 
Faktor für die Zuständigkeitsbestim- 
mung im Dublin-Verfahren entwickeln, 
obwohl de jure humanitäre Kriterien wie 
der Wunsch auf Familienzusammenfüh- 
rung Priorität haben müssten. Die häu- 
fig maßgeblich über Eurodac erhobenen 
Informationen zum Reiseweg ersetzen 
häufig weitere Befragungen, oder aber 
diese Befragungen finden erst statt, 
lange nachdem ein Dublin-Verfahren 
aufgrund eines Eurodac-,,Treffers“ ein- 
geleitet wurde — dann in der Regel zu 
spät.” In Deutschland z.B. wurden 2013 
zwei Drittel der mehr als 35.000 Über- 
nahmeersuchen, die an andere Mitglied- 
staaten gerichtet wurden, aufgrund eines 
Eurodac-,,Treffers“ gestellt." 


Widerstände ... 
Insbesondere auf Betreiben Deutsch- 


lands war die biometrische Erfassung 


DANA » Datenschutz Nachrichten 2/2015 


Irregulärer in der Eurodac-Verordnung 
festgeschrieben worden.'* Damit war 
das System von Anfang an nicht nur als 
Instrument zur Umsetzung des Dublin- 
Regimes, sondern zur Migrationskon- 
trolle per se angelegt. Zwar scheint 
Eurodac hinsichtlich der Detektion von 
mehrfach gestellten Asylanträgen seinen 
Zweck weitgehend zu erfüllen. Doch al- 
len technokratischen Steuerungsvisio- 
nen zum Trotz scheitert die biometrische 
Totalerfassung irregulärer Migranten 
sowohl an nationalen Interessen als auch 
an Verzweiflung der Migranten selbst. 

War die EU-Kommission bei der Aus- 
schreibung der technischen Entwick- 
lung Eurodacs noch davon ausgegangen, 
dass jährlich etwa 400.000 Datensätze 
der „Kategorie 2“ anfallen würden, so 
machte sich schnell Ernüchterung breit. 
Im ersten Jahr des Betriebes wurden 
nicht einmal 8.000 Datensätze aus den 
Mitgliedstaaten angeliefert.'” Bis 2013 
war die Zahl auf knapp 50.000 ange- 
stiegen — davon erwartungsgemäß die 
meisten aus den Grenzländern Italien, 
Griechenland und Bulgarien. Sah sich 
der EU-Ministerrat angesichts der Un- 
terschiede zwischen Eurodac-Treffern 
und anderen Statistiken zur irregulären 
Einwanderung 2004 noch dazu veran- 
lasst festzustellen, dass die Pflicht zur 
biometrischen Erfassung von beim ir- 
regulären Grenzübertritt aufgegriffenen 
Ausländern keineswegs auf das unmit- 
telbare Grenzgebiet beziehe, vermeldete 
der Eurodac-Tätigkeitsbericht 2013 nur 
noch in nüchternem Bürokratensprech: 
„Die Diskrepanz zwischen der Statistik 
zu den in Eurodac gespeicherten „Ka- 
tegorie 2“-Daten und anderen statisti- 
schen Quellen zum Umfang irregulärer 
Grenzübertritte in den Mitgliedstaaten 
ergibt sich aus der Interpretation von 
Artikel 8 (1) der aktuellen Eurodac-Ver- 
ordnung.“ '° 

Doch selbst wenn die Grenzbehörden 
der südlichen und östlichen EU-Staaten 
„Kategorie 2“-Daten anliefern, geschieht 
dies teilweise mit solcher Verspätung, 
dass die aufgegriffenen Personen bis 
dahin längst weitergereist sein können, 
um nördlich der Alpen ihr Glück zu su- 
chen. So vergingen z.B. in Griechenland 
im Jahr 2013 durchschnittlich 45 Tage 
zwischen der erkennungsdienstlichen 
Behandlung und dem Übersenden der 
Daten an die Eurodac-Zentraleinheit. 
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Auf diese Weise unterlaufen die Länder 
an der südlichen und östlichen Peri- 
pherie — sei es kalkuliert oder schlicht, 
weil die Behörden überfordert sind — die 
Logik Eurodacs — sehr zum Ärger der 
Regierungen in jenen Ländern, die das 
eigentliche Ziel der Migranten sind. 
Doch auch die Migranten selbst wis- 
sen inzwischen um die Bedeutung ihrer 
Fingerabdrücke. Und so nehmen Be- 
richte zu über mutmaßliche Selbstver- 
stümmelungen der Fingerkuppen durch 
Verbrennung, Verätzung und Verletzun- 
gen durch Messer oder Schleifpapier, 
die eine biometrischen Abgleich mit Eu- 
rodac unmöglich machen. Dabei ist al- 
lerdings keineswegs immer klar, ob die 
„Nicht-Lesbarkeit“ der Fingerabdrücke 
wirklich absichtlich selbst herbeigeführt 
wurde oder nicht andere Ursachen hat 
und z.B. altersbedingt oder auf schwere 
Handarbeit zurückzuführen ist. 


... und Zwang 


Und so stehen die teilnehmenden Be- 
hörden vor der Frage, wie sie mit jenen 
Menschen umgehen, die sich nicht in das 
System einlesen lassen. In Deutschland 
schreiben $ 15 des Asylverfahrensge- 
setzes und $ 49 des Aufenthaltsgesetzes 
vor, dass Ausländer zur Aufklärung des 
Sachverhaltes im Asylverfahren bzw. 
bei Zweifeln an ihrer Identität verpflich- 
tet sind, erkennungsdienstliche Maß- 
nahmen „zu dulden“. Tun sie dies nicht, 
können Zwangsmaßnahmen angeordnet 
werden. Die Bundesregierung berichtet, 
dass dies „aufgrund der Kooperations- 
bereitschaft der Drittausländer in der 
Regel allerdings nicht notwendig“ sei." 
Bei Asylsuchenden ist dies auch wenig 
überraschend — droht ihnen doch bei 
mangelnder Mitwirkung an der biome- 
trischen Erfassung die Einstellung des 
Asylverfahrens und damit die Abschie- 
bung.'? Doch insbesondere bei Irregulä- 
ren geht die für sich genommen bereits 
entwürdigende erkennungsdienstliche 
Behandlung in der Praxis durchaus mit 
recht deutlichen Eingriffen einher: So 
wurde aus Berlin bekannt, dass unbe- 
gleitete Minderjährige, die des irregulä- 
ren Aufenthalts verdächtigt werden, zur 
Abnahme ihrer Fingerabdrücke für bis 
zu sechs Stunden in polizeilichen Ge- 
wahrsam genommen und dort regelmä- 
Big zur „Vermeidung einer Fremd- oder 


Eigengefährdung“ Leibesvisitationen 
unterzogen werden.” 

Aus anderen EU-Staaten wird berich- 
tet, dass Asylsuchende, denen unterstellt 
wird, das Eurodac-,,‚Enrolment“ durch 
eine absichtliche Manipulation ihrer 
Fingerkuppen zu unterlaufen, gleich für 
mehrere Wochen inhaftiert werden, bis 
die Prozedur wiederholt werden kann, 
oder ihnen zur Strafe Leistungen gekürzt 
werden.?! Bislang scheint nur eine Min- 
derheit von Eurodac-Teilnehmerstaaten 
zu solch rabiaten Methoden zu greifen. 
Doch in den EU-Institutionen denkt 
man inzwischen hinter vorgehaltener 
Hand über die Harmonisierung solcher 
Praktiken nach.”” Was allerdings mit 
Menschen geschieht, bei denen es tat- 
sächlich und ohne ihr Zutun unmöglich 
ist, ihnen Fingerabdrücke abzunehmen, 
darauf bleibt die Europäische Union bis 
heute eine Antwort schuldig. Denn an- 
ders als z.B. der Visa-Kodex für die bio- 
metrische Erfassung von Visumsantrag- 
stellern sieht die Eurodac-Verordnung 
keine Ausnahmen vor — auch nicht in 
ihrer Neufassung, die am 20. Juli 2015 
in Kraft treten wird. 


Alles neu? Die Polizei greift nach 
Eurodac 


Der Verabschiedung der neuen Euro- 
dac-Verordnung (EU) Nr. 603/2013 war 
ein langjähriges politisches Tauziehen 
um die Öffnung der Fingerabdruck-Da- 
tenbank für den Zugriff der Polizei- und 
Strafverfolgungsbehörden vorausgegan- 
gen. Seit 2001 hatte u.a. die deutsche 
Regierung im Ministerrat auf die Aus- 
weitung der Nutzungsmöglichkeiten 
gedrängt. 

Einen ersten Vorschlag für eine neue 
Eurodac-Verordnung hatte die EU- 
Kommission bereits im Dezember 2008 
vorgelegt. Dieser zielte auf eine „ver- 
besserte Funktionsweise“ und woll- 
te insbesondere das Unterlaufen des 
Dublin-Regimes durch die Grenzländer 
verhindern, indem er festgelegte Fristen 
zur Übermittlung der Daten an die Zen- 
traleinheit vorschrieb sowie einige Da- 
tenschutzprobleme auszubessern suchte, 
die durch die koordinierten Prüfungen 
der Aufsichtsbehörden deutlich gewor- 
den waren. Außerdem sollte die Durch- 
führungsverordnung integriert werden 
und die Verwaltung Eurodacs durch die 
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EU-Agentur eu-LISA geregelt werden. 

Im September 2009 gab die Kommissi- 
on schließlich dem Druck aus dem Minis- 
terrat nach und legte auch einen Entwurf 
für einen Ratsbeschluss vor, der Eurodac 
für den Zugriff der Sicherheitsbehörden 
öffnen sollte. Obwohl die Kommission 
nach Inkrafttreten des Lissabon-Ver- 
trages und der Vergemeinschaftung der 
Polizei- und Justizkooperation noch ein- 
mal den Versuch unternahm, das Thema 
auszuklammern, um zu einer schnellen 
Lösung im Rahmen des Asylpaketes zu 
kommen, scheiterte sie am Veto des Ra- 
tes. Es vergingen weitere anderthalb Jah- 
re, bis die Kommission 2012 schließlich 
beide Vorschläge, die auf dem Tisch la- 
gen, zusammenfasste. Trotz erheblicher 
Kritik im Europäischen Parlament, durch 
Datenschützer und Zivilgesellschaft, 
dass durch den polizeilichen Zugriff auf 
Eurodac eine zusätzliche Stigmatisie- 
rung der vulnerablen Flüchtlinge droht, 
wurde die Neuverordnung am 26. Juni 
2013 im Rahmen des EU-Asylpaketes 
verabschiedet, inklusive der Regelungen 
zu „Anträgen der Gefahrenabwehr- und 
Strafverfolgungsbehörden der Mitglied- 
staaten und Europols auf den Abgleich 
mit Eurodac-Daten“. 

Verbindlich wird damit ab Sommer 
2015 eine 72-Stunden-Frist binnen derer 
die Mitgliedstaaten Fingerabdruckdaten 
an die Eurodac-Zentraleinheit zu über- 
mitteln haben — bislang war lediglich 
vage von „unverzüglich“ die Rede. Ge- 
stärkt werden soll die Verfahrenssicher- 
heit zur eindeutigen Identifizierung, in- 
dem künftig in allen Mitgliedstaaten die 
„Lreffer“-Meldungen der Zentraleinheit 
von Daktyloskopie-Experten verifiziert 
werden müssen. Die Informationsrech- 
te der Betroffenen werden durch neue 
Vorgaben zur verständlichen Belehrung 
gestärkt. Verkürzt wird die Speicherfrist 
für Daten der „Kategorie 2°“ von 24 auf 
18 Monaten. Eine deutliche Verschlech- 
terung stellt allerdings die Entscheidung 
dar, dass die Fingerabdruckdaten von 
Asylsuchenden in der „Kategorie 1“ 
nicht länger sofort für den Zugriff ge- 
sperrt werden, wenn sie als Flüchtlinge 
anerkannt werden. Kosmetisch mar- 
kiert, bleiben sie noch weitere drei Jahre 
für den biometrischen Vergleich abruf- 
bar. Somit bleibt der Generalverdacht 
selbst dann, wenn internationaler Schutz 
gewährt wird. 
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Durchgesetzt haben sich bei letzterem 
Punkt vermutlich die Interessen der Si- 
cherheitsbürokratien. Andererseits aber 
hat das Europaparlament versucht, die 
die Hürden für den polizeilichen Zugriff 
hoch zu legen: Für einen Abgleich von 
Fingerabdrücken mit Eurodac muss nach- 
gewiesen werden, dass zuvor vergeblich 
nationale Datenbanken, der Prüm-Ver- 
bund und das Visa-Informationssystem 
abgefragt wurden. Zu beschränken ist der 
Abgleich auf Zwecke der „Verhütung, 
Aufdeckung oder Untersuchung terro- 
ristischer oder sonstiger schwerer Straf- 
taten“, und systematische Massenabfra- 
gen sind untersagt. Allerdings hat man 
den Bock zum Gärtner gemacht, denn 
als nationale „Prüfstellen“, ob all diese 
Bedingungen vorliegen, sind Sicherheits- 
behörden zu benennen. Wir dürfen also 
gespannt sein, was das neue Kapitel in 
der Geschichte Eurodacs bringt. 
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Volker Eick 


Grenzwertig... 


Drohnen im Migrationsregime 


Zwischen Ertrinken und Verdurs- 
ten ist viel Platz. Der nachfolgende 
Beitrag situiert aktuelle Aufklärungs- 
kapazitäten von unbemannten tech- 
nischen fliegenden Systemen,' für 
die sich der Begriff „Drohne“ etab- 
liert hat, mit Blick auf Grenzen. Der 
mexikanische und der Mittelmeer- 
Grenzraum dienen zur Illustrierung. 
Das Argument ist, Drohnen lösen in 
Grenzregimen zur Migrationsabwehr 
kein Problem, stellen aber einen luk- 
rativen Markt dar. 


Drohnen, genauer Flugdrohnen, gibt 
es von der Größe eines Insektes, wie 
sie in Afghanistan bei der Aufklärung in 
Straßenzügen oder Gebäuden durch das 
britische Militär zum Einsatz kamen,? 
bis zu der eines Verkehrsflugzeuges, wie 
etwa die von Facebook und Google ge- 
planten Solardrohnen über Afrika und 
Asien.’ 


Zahlen zählen 


Neu sind Forschung an und Einsatz von 
(militärischen) Drohnen nicht - sie rei- 
chen bis in den Ersten Weltkrieg zurück.* 
Angesichts schrumpfender Militärhaus- 
halte und wegen angenommener Kos- 
tenvorteile gegenüber anderem Fluggerät 
gelten sie heute als Wachstumsmarkt. Für 
Flugdrohnen mit größerer Reichweite 
(über 125 km) gehen jüngere Marktstu- 
dien, je nach Berechnungsgrundlage, für 
2014 von einem Jahresumsatz zwischen 
2,9 Mrd. und 11 Mrd. US-Dollar aus, der 
in 2020 auf 3,9 Mrd. bzw. 16 Mrd. US- 
Dollar steigen soll. Der Umsatzanteil von 
Militärdrohnen sinkt nach diesen Prog- 
nosen, liegt aber auch 2020 noch bei etwa 
85 Prozent; pro Jahr würden demnach 
zwischen 1.000 und 2.500 Flugdrohnen 
produziert.’ 

Nach Umsatzzahlen dominieren die 
USA den Weltmarkt (35%), gefolgt 
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von Israel (4,2%) und Europa (3,4%). 
Führend sind die US-amerikanischen 
Unternehmen Northrop Grumman (u.a. 
Global Hawk, EuroHawk), General 
Atomics Aeronautical Systems (u.a. 
Predator B/Reaper), AAI (u.a. Sha- 
dow), die staatliche Israel Aerospace 
Industries (u.a. Heron, Hunter) sowie 
das israelische Privatunternehmen ElI- 
bit Systems Ltd. (u.a. Hermes, Silver 
Arrow). In Europa hat im Februar 2015 
ein Konsortium aus Frankreich (Das- 
sault Aviation), Italien (Alenia), Schwe- 
den (Saab), Spanien (EADS CASA), 
der Schweiz (RUAG) und Griechen- 
land (Hellenic Aerospace Industry) die 
zweite Testphase für die bewaffnete 
Tarnkappen-Drohne „nEUROn“ ab- 
geschlossen.° In Deutschland sind u.a. 
Diehl BGT Defence und Rheinmetall 
für die Bundeswehr aktiv.’ 

Auf den ersten Blick ist der (militä- 
rische) Drohnenmarkt big business für 
große staatliche und private Konzerne: 
Tatsächlich aber sind an jedem einzel- 
nen „System‘“ zahlreiche Firmen betei- 
ligt und in komplexe Wertschöpfungs- 
ketten eingebunden, darunter, wie beim 


EuroHawk, auch kleine und mittelstän- 
dische deutsche Unternehmen wie etwa 
die Information System Solutions AG 
aus Ravensburg, die u.a. Sensoren für 
Drohnen fertigt.‘ 

Insgesamt produzieren 50 Länder 
Drohnen — darunter 16 auch bewaffnete 
Systeme? —, rund 80 haben sich Drohnen 
beschafft;'" auch die UN und nichtstaat- 
liche Akteure wie die Hisbollah besitzen 
Drohnen.'' Nach einer jüngeren Studie 
des Stockholm International Peace Re- 
search Institute!” sind zwischen 2010 
und 2014 international 439 Flugdrohnen 
an 35 Länder exportiert worden, davon 
elf bewaffnete Systeme." Israel expor- 
tierte 164 Flugdrohnen, die USA 132, 
Italien 37, Hauptabnehmer war Großbri- 
tannien mit 55 Systemen. 


Der dumme Drohn? 


Was der jeweilige Flugdrohn!*- neben 
der Fähigkeit zur Langzeitüberwachung 
— „kann“, hängt von der Ausstattung mit 
sogenannten Subsystemen ab. Neben 
der Bestückung mit (mehr oder weniger 
tödlichen) Waffen können dazu Kame- 
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ras zur Echtzeit-Videoüberwachung 
(ggf. mit Fähigkeiten zur Erkennung 
von Autokennzeichen, Gesichtern),' 
Wärmebildaufklärung,'° Infrarotsenso- 
ren, Ortsbestimmungen (GPS, Galileo), 
Funkzellenabfragefähigkeiten (Abhören 
von Gesprächen, Mitlesen von SMS), 
Sensoren zur akustischen Überwachung, 
Messinstrumente zur Luftzusammenset- 
zung (Gase, Gifte, Feuchtigkeit) und 
Radarsysteme (Abtastung der Erdober- 
fläche mit elektromagnetischen Wellen) 
gehören, die tags und bei Nacht, über 
Wolken oder in Sandstürmen „sehen“ 
können.'” 

Als Faustregel darf gelten: je elabo- 
rierter das jeweils installierte Gerät, aber 
auch die Drohnen selbst, desto genauer 
(und störanfälliger) das System. Für die 
US-Luftwaffe wird davon ausgegangen, 
sie habe etwa ein Drittel ihrer Drohnen 
durch Un- und Ausfälle in Afghanistan, 
Pakistan und im Irak verloren,'® bei der 
Bundeswehr beliefen sich die Verluste 
mit Stand 2014 auf bis zu zwei Drittel, 
etwa bei den Systemen LUNA und He- 
ron 1.!? Da ihnen aber zahlreiche Kapazi- 
täten zugesprochen werden, die sich mit 
herkömmlichem Fluggerät nicht errei- 
chen ließen und ihr Einsatz für targeted 
killings und signature strikes als Erfolg 
betrachtet wird, werden Forschung und 
Produktion fortgesetzt und intensiviert. 
Während in den USA vor allem das Mi- 
litär, seine Forschungseinrichtungen und 
das Department of Homeland Security 
Auftraggeber der untereinander konkur- 
rierenden Rüstungskonzerne sind, fehlt 
es den europäischen Militärs bisher 
an einer gemeinsamen Strategie. Rüs- 
tungsfirmen, auf der Suche nach neuen 
Märkten, bedienen sich daher nicht nur 
diverser Lobbyorganisationen,”® son- 
dern zielen auch auf Fördergelder, die 
die EU-Kommission vor allem an Rüs- 
tungsfirmen als führende „Projektpart- 
ner“ ausreicht. 

Bereits 2006 bezeichnet die EU- 
Kommission das „Verfolgen und Über- 
wachen von (nicht kooperativen) Per- 
sonen, von Fahrzeugen und Substanzen 
als ausschlaggebende Fähigkeit“, die als 
„automatisierte Überwachung und Kon- 
trolle durch genaue und zuverlässige 
Raumbilder“ erreicht werden müsse.”! 
Auch in den Vorläufern der EU-Sicher- 
heitsforschungsprogramme (FP), die 
z.T. mit nationalen Programmen unter- 
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legt sind,” und verstärkt ab 2007 (FP 7) 
haben Drohnenprojekte eine prominente 
Rolle. Bis 2014 wurden mehr als 90 For- 
schungsprojekte zu Drohnen mit einem 
Budget von rund 315 Millionen Euro 
finanziert.” 

Generell haben sich Grenzsicherung 
und Migrationsmanagement zu einem 
eigenständigen Experimentierfeld für 
Drohnen entwickelt. Dort soll aus Sicht 
der EU-Kommission demonstriert wer- 
den, dass Europa den Kampf um die 
Technologieführerschaft gewinnen will 
und kann, auch wenn gegenwärtig „die 
USA und Israel den Sektor dominieren. 
Die europäische Luftfahrtindustrie liegt 
weiterhin zurück und muss schnell den 
Anschluss finden, um auf diesem sich 
global entwickelnden Markt konkur- 
renzfähig zu sein“.”* Die US-amerika- 
nischen Erfahrungen an der Grenze zu 
Mexiko, bei denen jeweils Drohnensys- 
teme eine tragende Rolle spielen (sol- 
len), gelten dabei als beispielgebend.” 


Demarkationsdrohnen 


Im Rahmen dieses Überwachungs- 
und Pazifizierungsregimes,“* in dem 
Drohnen eine wichtige Rolle zugeschrie- 
ben wird, kommt es zu einer dreifachen, 
wenn auch widersprüchlichen Bewe- 
gung: Die Grenze als Demarkationslinie 
oder Checkpoint wird zu einem Grenz- 
raum umdefiniert, aus dem Scheitern 
eines ursprünglich nach Außen gerich- 
teten staatlichen Grenzschutzes wird die 
Notwendigkeit einer neuen Innenpolitik 
unter Beteiligung von kommerziellen?” 
und „zivilgesellschaftlichen“”® Akteuren 
abgeleitet. Im Rahmen der Technisie- 
rung des Migrationsmanagements wird 
drittens eine Militarisierung von Innen- 
politik betrieben, in der unterschiedliche 
Kapitalfraktionen um Marktanteile kon- 
kurrieren. 

Exemplarisch lässt sich das an der 
rund 3.100 Kilometer langen Grenze 
zwischen den USA und Mexiko zeigen, 
bei der insbesondere die 600 Kilome- 
ter zwischen Arizona und Mexiko zum 
Experimentierfeld für neuartige Formen 
der Demarkation geworden sind.” 


Operation Arizona 


Seit 1924 gibt es eine US-Grenzpoli- 
zei, für die bis in die 1940er Jahre die 


Grenze zwischen den USA und Mexiko 
faktisch keine Rolle spielte.” Billige 
und rechtlose Arbeitskräfte, die ins- 
besondere zur Erntezeit auf die Obst- 
plantagen in Kalifornien ein- und dann 
zurückwanderten, waren die Regel; im 
Norden waren Industriearbeiter gefragt. 
Die Grenzpolizei bestand damals aus 
rund 1.100 Bediensteten,’' die sich re- 
aktiv auf größere Städte und Grenzüber- 
gänge konzentrierten. Erst unter dem 
Eindruck der Wirtschaftskrise Mexikos 
Anfang der 1990er Jahre und im Vorfeld 
der Vereinbarung des Freihandelsab- 
kommens NAFTA (1994) unter Präsi- 
dent Clinton entwickelt sich eine gegen 
illegalisierte Grenzübertritte gerichtete 
sicherheitspolitische Debatte.’? Sie führ- 
te zur Verschärfung des Einwanderungs- 
gesetzes (1996) und massenhaften Ab- 
schiebungen, zum massiven Ausbau des 
Grenzschutzes sowie zur Stationierung 
von Militär und Nationalgarde entlang 
der Grenze. Erklärtes Ziel ist seitdem 
„Prävention durch Abschreckung“.°? 

Der technologische Teil dieser Hoch- 
rüstung beginnt 1993 mit dem Projekt 
Blockade (später umbenannt in Hold the 
Line), das Stützpunkte für Grenzbeamte 
auf Überwachungstürmen mit Flutlicht- 
anlagen, Bewegungssensoren, erstmals 
Hubschrauber und eine Schnelle Ein- 
greiftruppe mit sich bringt.”* Nachfol- 
geprojekte entstehen in Kalifornien 
(Operation Gatekeeper, 1994), Arizona 
(Operation Safeguard, 1994) und Texas 
(Operation Rio Grande, 1997), die unter 
Bundesaufsicht ausgebaut, einander an- 
geglichen und über die Jahre fortgesetzt 
werden, aber in ihrer technologischen 
Ausrichtung auch in Konkurrenz zuein- 
ander stehen.” 

1998 installieren die USA das Integ- 
rated Surveillance Intelligence System. 
ISIS verbindet Videofernüberwachung 
hochauflösender Kameras mit über- und 
unterirdischer Sensorentechnik (zur 
seismischen, magnetischen und thermi- 
schen Detektion) über Radio- und mag- 
netische Wellen zu einem einheitlichen 
Computersystem, das die Informationen 
automatisch an die Grenzbehörden wei- 
terleitet.”° Das Projekt wird 2005 nach 
einer Reihe von Betrugs- und Korrup- 
tionsskandalen, Kosten von 239 Mill. 
US-Dollar und mehr als 90 Prozent 
Fehlermeldungen eingestellt.”” Ein Jahr 
später wird es durch das US-Heimat- 
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schutz-Programm SBinet (Secure Bor- 
der Initiative net) ersetzt, an dem Boe- 
ing Industries mit Project 28 beteiligt 
ist. Angekündigt als system of systems, 
werden auf einer Länge von 28 Meilen 
(45 km) neun Antennen mit Tageslicht-, 
Nachtsicht- und Infrarotkameras, mit 
Bewegungssensoren, Überwachungstür- 
men, sämtlichen Polizeifahrzeugen und 
einer Einsatzzentrale zu einem „virtual 
fence“ verbunden, der jedwede Verän- 
derung erkennen, identifizieren, mittels 
Künstlicher Intelligenz auswerten, das 
Risiko einschätzen und entsprechende 
Gegenmaßnahmen einleiten soll.® Als 
die damalige Heimatschutzministerin 
Napolitano 2011 auch dieses Programm 
weitgehend einstellt,” weil es den Er- 
wartungen nicht gerecht wird, sind nicht 
nur 1 Mrd. US-Dollar verbrannt, son- 
dern es schlägt auch (wieder) die Stunde 
der Drohne.“ 

Flugdrohnen waren weder Teil von 
ISIS noch von SBI - der anhaltende 
Konkurrenzkampf zwischen den ein- 
zelnen Grenzschutzabteilungen und der 
Homeland Security mit ihren jeweiligen 
Industriepartnern gilt dafür als verant- 
wortlich?' — wurden aber ab 2003, ba- 
sierend auf den Erfahrungen im Kosovo 
und in Afghanistan, von Militär und Hei- 
matschutz parallel getestet. Sie werden 
zum Mittel der Wahl für das neue Pro- 
gramm, das auf mobile Überwachung, 
unbemannte Flugsysteme sowie Wär- 
mebilderfassung setzt und für eine „ef- 
fective balance between costs and capa- 
bilities“ sorgen soll.*” Die Kampfdrohne 
mutiert zur Grenzdrohne. Der Regelein- 
satz zur Grenzsicherung beginnt mit zu- 
nächst drei Drohnen des Typs Hermes 
450 (Elbit Systems, Juni 2004), Hunter 
(Northrop Grumman, Januar 2005) und 
Predator B (General Atomics, August 
2005). Die jetzt 10.500 Grenzpolizis- 
ten an der südlichen Grenze mit ihren 
Stahlbarrieren, Überwachungstürmen, 
Fahr- und Flugzeugen, Helikoptern, 
Videokameras und Bodensensoren be- 
kommen vernetzte Unterstützung.” 
Der Bestand an Drohnen wird auf sechs 
Exemplare aufgestockt, die jetzt auch 
den mexikanischen Grenzraum über- 
wachen.® Die Arizona Border Control 
Initiative (2004) wird in den Arizona 
Border Surveillance Technology Plan 
(2011) umbenannt. Er umfasst die Ins- 
tallation von Wärmesensoren, von 38 
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mobilen Videoüberwachungseinheiten 
(Mobile Surveillance Systems) und in- 
tensiviert den Bau der derzeit 250 Über- 
wachungstürme (Remote Video Surveil- 
lance Systems) entlang der Grenze; der 
Kontrakt wird an Elbit Systems verge- 
ben.‘ Die jetzt acht Drohnen am me- 
xikanischen Grenzraum stammen von 
General Atomics,*’ sind aber mit dem 
Arizona Plan ebensowenig verbunden 
wie ein weiteres Drohnenprojekt: BAE 
Systems erhält nach Tests im Jahr 2009 
den Auftrag, zwei Drohnen — eine für 
Afghanistan, die andere für die mexika- 
nische Grenze — mit dem militärischen 
System VADER (Vehicle and Dismount 
Exploitation Radar) auszurüsten; beide 
sind seit 2012 im Einsatz. VADER kann, 
anders als herkömmliche Radarüberwa- 
chung, langsamere und kleinere „Ziele“ 
erfassen, Bewegungen von Menschen 
und Tieren unterscheiden und aus 7,5 
Kilometer Höhe auch durch Wolken und 
Sandstürme erkennen, mit Sensoren ver- 
folgen und an Bodenstationen melden.” 
Allein zwischen Oktober und Dezember 
2012 wurden so in Arizona über 7.300 
illegalisierte Grenzübergänge gemeldet. 
Im Rio Grande Valley (Texas) - einer der 
kürzesten Sektoren, in den die Grenze 
eingeteilt ist — wurden 2012 fast 98.000 
Personen beim versuchten Grenzüber- 
tritt festgenommen, eine Zunahme um 
65 Prozent gegenüber dem Vorjahr.‘ 

Im Jahr 2014 ist die Grenzpolizei auf 
fast 21.000 Kräfte angewachsen und am 
Boden im Besitz von automatisierten 
über- und unterirdischen Kameras und 
Sensoren, Nachtsicht- und Wärmebild- 
und Infrarotsystemen (FLIR-Radar), 
GPS-Anbindung, mobilen Röntgen- und 
Radioisotopgeräten (Fingerabdruck- 
und Substanzanalyse). In der Luft sind 
neben 250 Flugzeugen und Helikoptern 
auch Aerostat (ein mit Radar ausgestat- 
teter Heliumballon, der über 320 Me- 
ter weit „sehen“ und Bodenaktivitäten 
wahrnehmen kann) und neun Drohnen,” 
von denen zwei mit VADER, weitere mit 
Synthetic Aperture Radar (SAR) ausge- 
stattet sind.’' Das Drohnenprogramm 
kostete zwischen 2005 und 2012 rund 
360 Mill. US-Dollar, die Anschaffung 
von 14 weiteren Drohnen (802 Mill. 
USD) ist vorgesehen, aber umstritten, 
weil angekündigte Ergebnisse nicht er- 
reicht wurden.” 

Der unter Präsident Nixon begonne- 


ne War on Drugs wird in einen Krieg 
gegen Migration transformiert® und 
zeitigt dabei eine Reihe höchst dispara- 
ter Ergebnisse, zu denen der Tod durch 
Verdursten im Grenzgebiet gehört.’* 
Flüchtlinge und Arbeitsmigranten sind 
durch die blockierten üblichen und we- 
niger gefährlichen Grenzübergangsrou- 
ten in die dirty, dangerous and deathly 
Regionen verwiesen, benötigen daher 
professionelle (und teure) Fluchthelfer. 
Arbeitsmigranten, denen dennoch der 
Grenzübertritt gelingt, gehen angesichts 
der Kontrollintensität nicht mehr zurück 
nach Mexiko, sondern bleiben in den 
USA.’ 

2005 wurden mehr als 1,2 Millionen 
illegalisierte Migranten von den Grenz- 
schutzbehörden festgenommen, 2014 
rund 480.000, darunter rund 36.000 
unbegleitete Kinder. In sozialwissen- 
schaftlichen Schätzungen wird davon 
ausgegangen, dass etwa jeder vierte 
Grenzübertritt verhindert werden kann, 
die Grenzschutzbehörden gehen von je- 
dem fünften aus.” Eine Reaktion darauf 
ist der anhaltende Ausbau des Überwa- 
chungsapparats: 

So sieht der vom US-Senat unter Prä- 
sident Obama verabschiedete, vom Re- 
präsentantenhaus derzeit aber blockierte 
Border Security, Economic Opportuni- 
ty and Immigration Modernization Act 
u.a. vor, dass bis 2017 der bisher 1.050 
Kilometer lange Grenzzaun um weitere 
1,126 Kilometer verlängert wird. 3.500 
neue Grenzschützer sollen eingestellt 
sowie weitere Drohnen beschafft wer- 
den,” für die, wie 2013 bekannt wird, 
das Heimatschutzministerium seit 2010 
die Bewaffnung mit less-lethal wea- 
pons, also weniger tödlichen Waffen, in 
Erwägung zieht.” 

Eine weitere Reaktion ist das Zu- 
sammenschalten von Grenzdrohnen 
mit satellitengenerierten Georaumda- 
ten, die im Processing Exploitation and 
Dissemination Center der Homeland 
Security zusammenlaufen. Am Boden 
eigenständig von den Drohnen entdeck- 
te Anomalien sollen analysiert und so 
unentdeckte Korridore des Grenzüber- 
tritts erkannt werden. Dafür pendeln die 
Drohnen über drei Tage in der Luft und 
kehren entlang vordefinierter Routen zu 
ihrem Ausgangspunkt zurück. Zwischen 
März und Oktober 2013 fanden 10.000 
solcher „Change Detection“-Flüge statt. 


71 


Erst wenn Auffälligkeiten gemeldet 
werden — die Fehlerquote liegt angeb- 
lich nur bei 4 Prozent -, greifen Grenz- 
schutzkräfte ein.” 

Eine dritte Reaktion definiert die süd- 
westliche Grenzlinie als Südwestgrenz- 
region, als das Gebiet, „das in einem 
100 Meilenabstand zur südlichen Grenze 
liegt“ und in dem Bürgerrechte suspen- 
diert sind. Bereits 2008 hatte die Ameri- 
can Civil Liberties Union (ACLU) diese 
Zone als von Verfassungsrechten „berei- 
nigt“ („Constitution Free Zone“) bezeich- 
net. Zoll- und Grenzschutzbeamte haben 
hier das Recht, anlasslos Durchsuchun- 
gen durchzuführen.‘ Ebenfalls anlasslos 
darf Privatbesitz (bis auf Wohnungen) im 
Abstand von bis zu 25 Meilen entlang je- 
der Grenze durchsucht werden“ — auch 
unter Zuhilfenahme von Drohnen.“ 2014 
muss die Grenzschutzbehörde zugeben, 
ihre Predator-Drohnen 700mal an andere 
Behörden zur Inlandsüberwachung ver- 
liehen haben.‘ Die Grenz- mutiert so zur 
Heimatdrohne.° 


Grenzraum Mittelmeer 


Insoweit Arizona das Laboratorium 
ist, in dem — unter direktem Bezug auf 
die Erfahrungen des israelischen Mi- 
litärs — ein technologiebasiertes US- 
Grenzregime rund um Drohnen ausge- 
baut wird, stößt es in der EU auf großes 
Interesse. Was der US-amerikanischen 
Regierung ihre Wüstenregion, ist den 
Schengen-Staaten ihr Mittelmeer: Mi- 
litarisiertes Experimentierfeld für Mig- 
rantenmanagement durch Technologie. 

260.000 Personen stellten im Jahr 
2010 in den EU-Mitgliedsstaaten einen 
Asylantrag, rund 10.000 davon kamen 
über das Mittelmeer, 2014 waren es laut 
UNHCR-Angaben 866.000 Antragsstel- 
ler, darunter 570.800 in EU-Mitglieds- 
staaten; 219.000 von ihnen flohen über 
das Mittelmeer. Auch nachdem die 
Landesgrenzen weitgehend mit Zäu- 
nen, Sensortechnologien und aufgerüs- 
teten Grenztruppen abgeschottet sind, 
erreichen also immer noch drei Viertel 
aller Flüchtenden die „Festung Europa“ 
auf dem Landweg, und wie in den USA 
steigt die Zahl der Flüchtenden (und To- 
ten), trotz des Ausbaus der Grenzräume 
und der Verlagerung in Drittstaaten, die, 
wie Libyen, mit Grenzdrohnen ausge- 
rüstet werden.‘’ 
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Vor dem Maastricht-Vertrag von 1992 
haben Grenzfragen einen noch vorwie- 
gend von Wirtschaftsregulation und 
Logistiksicherung (spätere 1. Säule, 
Gemeinschaft) sowie von Gemeinsamer 
Außen- und Sicherheitspolitik (2. Säule, 
GASP) geprägten Charakter. Auch wenn 
die Zahl der Asylanträge in der EU sich 
1992 auf 670.000 beläuft,°® werden 
Grenzfragen maßgeblich durch Wirt- 
schafts-, Außen- bzw. Verteidigungsmi- 
nisterien behandelt; die 3. Säule (Justiz, 
Inneres) konsolidiert sich erst mit dem 
Vertrag von Amsterdam (1997). Mitdem 
Schengen Catalogue von 2002°% und mit 
dem Vertrag von Lissabon (2007) zer- 
fallen die drei Säulen, auch wenn die 
GASP eine eigenständige Rolle behält. 
Grenzfragen werden zu einer Sache der 
Innenministerien und eskalieren mit 
9/11 auch in Europa zu einer sich mi- 
litarisierenden Angelegenheit. Für das 
Schengen-Europa rücken unter diesem 
Eindruck nun ebenfalls Grenzdrohnen 
ins Blickfeld. 

Ausdruck davon sind der Strategic 
Aerospace Review for the 21st Century 
(2002), der von einer Advisory Group 
vorgelegt wurde und erstmals Drohnen 
thematisiert, die Sicherheitsstrategie der 
Europarats Research for a Secure Euro- 
pe (2004) durch die Group of Personali- 
ties, ein ebenfalls von der Europäischen 
Kommission ernanntes Gremium, das 
mehrheitlich mit Vertretern der Militär- 
industrie besetzt war und erstmals Droh- 
nen für zivile und militärische Nutzung 
thematisierte.” Im 5. Rahmenprogramm 
(1998-2002) werden unter der Führung 
von Israel Aircraft Industries 7,5 Mill. 
Euro für Drohnen-,Visionen‘“”' bereit- 
gestellt, im FP 6 (2002-2006) wurden 
62 Mill. Euro für Überwachungstech- 
nologie ausgereicht, darunter für die 
Projekte LIMES (21 Mill. Euro)” und 
uDRONES (1,9 Mill. Euro). Im aus 
der Sicherheitsstrategie resultierenden 
Forschungsprogramm zur zivilen Si- 
cherheitspolitik, Prepatory Action for 
Security Research (2004-2006) werden 
die ersten Drohnenprojekte umgesetzt.”* 
Im folgenden FP 7 (2007-2013) gehen 
von rund 230 Mill. Euro für „Intelligen- 
te Überwachung und Grenzsicherheit“” 
25,9 Mill. an Drohnenprojekte,’° die Ge- 
samtsumme für Drohnenforschung be- 
trägt 119,8 Millionen.”’ Im Gesamtbud- 
get von Horizon 2020 (2014-2020) sind 


rund 63 Mill. Euro für „Secure Socie- 
ties“ vorgesehen, davon sollen zwischen 
18 und 37 Millionen an drohnenrelevan- 
te Grenzsicherungsprojekte ausgereicht 
werden.” 

2005 beginnt FRONTEX, die euro- 
päische Grenzschutzorganisation, ihre 
Tätigkeit als Koordinator der Mitglieds- 
staaten, sie führt Risikoanalysen durch, 
entwickelt Pilotprojekte, organisiert 
Workshops und Demonstrationsprojek- 
te. 2015 hat Frontex 256 Beschäftigte 
(2007: 82) und ein Budget 115 Mill. 
Euro (35 Mill.). Allein zwischen 2010 
und 2014 finden 18 Veranstaltungen zu 
Flugdrohnen und deren Subsystemen 
statt,” für die Frontex an die eingela- 
denen Drohnen- und Subsystempro- 
duzenten jeweils bis zu 200.000 Euro 
zahlt.*° Frontex versteht sich nicht nur 
als „Schlüsselinstitution, um die Lü- 
cke zwischen Produzenten und Endab- 
nehmern zu schließen“,°' sondern setzt 
Standards für Kapazitäten, die Drohnen 
haben sollen®? und erwägt, selbst Droh- 
nen anzuschaffen.®° 

Weil derzeit in Europa (und den USA) 
keine Richtlinien für den Flug unbe- 
mannter Systeme in größerer Höhe und 
von größerem Gewicht vorliegen, be- 
ruhen Drohneneinsätze bisher auf Aus- 
nahmegenehmigungen;** bis Dezember 
2015 will aber die EU (die USA bis 
2016) verbindliche Flugregeln aufstel- 
len.®° „Echte‘‘ Drohneneinsätze über 
dem Mittelmeer haben bisher nur das 
spanische und italienische Militär (wäh- 
rend der Operation Mare Nostrum) ge- 
flogen; dabei auch in libyschen und 
maltesischen Hoheitsgewässern.”’ Das 
italienische Militär überwachte den li- 
byschen Hafen in Tripolis zuletzt im 
Februar 2015 mit einer Predator A+* 
und begann im März mit der Mission 
Mare Sicuro, die italienische Bohrinseln 
in libyschen Gewässern mit Predator 
B überfliegt.*” Auch für Frontex ist die 
Erstellung von common pre-frontier in- 
telligence pictures, also die Ausspähung 
von Nicht-Schengen-Staaten, Teil des 
Aufgabenspektrums.”’ Ab 2016 soll die 
Integration von Drohnen in das europäi- 
sche system of systems möglich sein. 

Was den USA ihre Secure Border 
Initiative war, ist der EU-Kommission 
ihr Projekt European Border Surveil- 
lance System (EUROSUR). Von der 
EU-Kommission seit 2008 entwickelt 
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und im Oktober 2013 bewilligt, werden 
technologiebasiert Frontex und die Na- 
tionalen Koordinierungszentren (NCC) 
der Grenzüberwachung so vernetzt, dass 
echtzeitnaher Informationsaustausch 
inklusive Verteilen, Speichern, Bearbei- 
ten und Weiterverbreiten von Daten aus 
einer Vielzahl von Quellen und an eine 
Vielzahl von Adressaten möglich wird.?' 
Wo Forschungslücken bestehen, werden 
sie durch Horizon 2020 gefüllt.” Auch 
hier dominiert die Rüstung, elf von 13 
Projekten wurden bzw. werden von Mi- 
litärfirmen geführt.” Doch EUROSUR 
ist nicht allein. 


Maritimes Situationsbewusstsein?* 


Ähnlich wie in den USA konkurrieren 
unterschiedliche Systeme um den Status 
als system of systems. Man ist sich zwar 
einig, dass „irreguläre‘“ Migranten und 
Flüchtlinge unerwünscht sind, aber wel- 
che Technologie sich durchsetzt, welche 
Drohnen zum Einsatz kommen, welche 
Rüstungs- und Technologiefirmen vom 
Grenz- und Migrationsmanagement 
profitieren, das bleibt polit-ökonomisch 
umkämpftes Terrain. 

Hinter dem European Border Surveil- 
lance System (EUROSUR) stehen maß- 
geblich die Generaldirektion Migration 
und Inneres (GD Home) und Frontex. 
Zwei weitere, mit einem „Facebook 
approach‘ arbeitende, Systeme sind 
das militärische Maritime Surveillance 
System (MARSUR), das von der Euro- 
päischen Verteidigungsagentur (EDA) 
betrieben wird, und das Common Infor- 
mation Sharing Environment (CISE) der 
aus der früheren 1. Säule stammenden 
Generaldirektion für maritime Angele- 
genheiten und Fischerei (GD Mare), in 
der militärische und zivile Agenturen 
zusammenarbeiten. Drohnen hätten alle 
gern, dabei aber auch die Führerschaft 
innerhalb der EU, so dass konkurrie- 
rend zueinander und mit jeweils unter- 
schiedlichen Unternehmen gearbeitet 
wird — das bevorzugte Testfeld ist das 
Mittelmeer. 

Frontex und verschiedene Anrainer- 
staaten beginnen im Mittelmeer mit 
ersten Drohnentesteinsätzen im Rah- 
men der Projekte Closeye (ab Juli 2015) 
und Sunny (September 2016). Die 
GD Mare gibt 2015 bekannt, sie erwä- 
ge den Kauf von Drohnen,?’” während 
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das Gemeinschaftsprojekt der Europä- 
ischen Weltraum- (ESA) und Verteidi- 
gungsagentur (EDA), DeSIRE,” seine 
Drohnentestflüge bereits Ende 2014 
absolvierte und in eine zweite Phase ge- 
treten ist. Mit dem Projekt Aeroceptor 
(Sommer 2015), das im FP 7 bewaffnete 
Drohnen für den Einsatz gegen Fahrzeu- 
ge und Boote testet und an dem die In- 
nenministerien bzw. Polizeien Spaniens 
und Israels beteiligt sind, wird auch in 
Europa die Grenz- zur Heimatdrohne.”” 
Am 19. Mai 2015 schließlich unter- 
zeichnen die Verteidigungsminister von 
Frankreich, Deutschland und Italien ein 
Abkommen zur Entwicklung einer be- 
waffneten Flugdrohne bis 2025 und fol- 
gen damit der Aufforderung der Firmen 
Airbus Defence, Dassault Aviation and 
Finmeccanica vom Juni 2013 und Mai 
2014, ein System zu entwickeln, „for 
both military and security missions“.'% 

Das Beispiel USA zeigt, Migranten 
oder Flüchtlinge lassen sich mit dem 
vorhandenen Drohnenarsenal bzw. sei- 
nen Subsystemen und sonstigem Mili- 
tärmaterial nicht aufhalten. Im Ergeb- 
nis „sehen“ die Grenzschutzbehörden 
mehr — auch mehr Tote — und die Droh- 
nen- und Rüstungsfirmen mehr Umsatz. 
Über dem Mittelmeer drängt die EU 
jetzt entschlossen auf den militärischen 
Einsatz. Die EU-Kommission erwartet 
dazu vom UN-Sicherheitsrat kurzfris- 
tig ein Mandat, denn im Juni 2015 soll 
ihre dreistufige Mission EU Navfor 
Med beginnen, die „in der Endphase die 
„Neutralisierung“ von Schleuserbooten, 
Treibstoffllagern und sonstigen Einrich- 
tungen vorsieht“.'' 

„Prävention durch Abschreckung“, 
auf diese Formel haben vor zwan- 
zig Jahren die USA ihre Politik gegen 
Flüchtlinge gebracht, in Europa will 
man zum Sommer hin, so muss man 
die angekündigten signature strikes eu- 
ropäischer Prägung wohl verstehen, im 
südlichen Mittelmeer auf sie schießen. 
Man reibt sich die Augen — und das Füh- 
rungspersonal der Drohnen- und Rüs- 
tungskonzerne sich die Hände. 


1 Man spricht von »Systemen«, wenn ne- 
ben der Drohne auch die Steuereinheit 
gemeint ist; in den USA ist der Begriff 
»Unmanned Aerial Vehicle System« 
(UAVS) gebräuchlich, in der EU »Re- 
motely Piloted Aerial System« (RPAS). 
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Matthias Monroy 


Grenzen sind nicht intelligent 


Neues zur geplanten Superdatenbank „Smart Borders“ 


Seit 2008 planen die Mitgliedstaaten 
der Europäischen Union die Einführung 
einer neuen Vorratsdatenspeicherung 
von allen Reisenden aus „Drittstaa- 
ten‘. 2011 mündeten die Vorbereitun- 
gen schließlich in einer Mitteilung der 
EU-Kommission? und haben seitdem 
einen Namen: „Intelligente Grenzen“ 
(„Smart Borders“). Das Gesamtpaket 
besteht aus zwei Säulen. In einem „Ein-/ 
Ausreisesystem“ („Entry/Exit System“, 
EES) werden die Ein- und Ausreisen 
aller Drittstaatsangehörigen erfasst — 
unabhängig davon, ob diese ein Visum 
für den Schengen-Raum benötigen oder 
nicht. Die betroffenen Reisenden wer- 
den mithilfe ihrer Fingerabdrücke oder 
dem Scan ihrer Iris identifiziert und ge- 
speichert. Sofern die Daten nicht aus 
biometrischen Reisedokumenten aus- 
gelesen werden können, werden sie vor 
Ort abgenommen. Doch es geht auch 
bequemer: „Drittstaatsangehörige mit 


Eins 
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niedrigem Risikoprofil“ können sich 
in einem „Registrierungsprogramm für 
Reisende“ („Registered Travellers Pro- 
gramme“, RTP) vorab in den konsulari- 
schen Vertretungen oder den geplanten 
gemeinsamen Visastellen überprüfen 
lassen und persönliche sowie biometri- 
sche Daten hinterlegen. Mit diesem Pri- 
vileg dürfen dann automatisierte Kont- 
rollgates genutzt werden. Voraussetzung 
ist unter anderem der Nachweis „ausrei- 
chender Existenzmittel‘“ und der Besitz 
eines biometrischen Passes. 

Geführt würde die neue Datensamm- 
lung bei der im Dezember 2012 in Est- 
land eingerichteten Agentur für das 
Betriebsmanagement von IT-Großsys- 
temen (eu-LISA)°. In einer Mitteilung 
von 2010* schrieb die Kommission, Ziel 
der Maßnahmen sei es, „eine weltoffe- 
ne Union zu wahren, gleichzeitig aber 
die illegale Einwanderung und das or- 
ganisierte Verbrechen zu bekämpfen“. 


e- Subst mrigtnale, amt U 


Besonders haben es die Innenminister- 
Innen der Europäischen Union auf so 
genannte „Overstayer“ abgesehen. Ge- 
meint sind MigrantInnen, die zunächst 
mit einem gültigen Aufenthaltstitel in 
die EU einreisen, den Schengen-Raum 
aber nicht fristgemäß wieder verlassen. 
Zwar werden ihre Ein- und Ausreisen in 
den meisten Mitgliedstaaten schon pro- 
tokolliert. Die Systeme sind aber nicht 
grenzüberschreitend vernetzt. Es kann 
also nicht festgestellt werden, ob eine 
Person, die über den Flughafen Frank- 
furt einreiste, längst über eine EU-Au- 
Bengrenze wieder ausgereist ist. Min- 
destens 14 Mitgliedstaaten verfügen be- 
reits über ein nationales Ein- und Aus- 
reisesystem. Hierzu gehören Spanien, 
Litauen, Polen, Rumänien, Bulgarien, 
Zypern, Portugal und Großbritannien. 
Womöglich können die Systeme später 
in die geplante europäische Plattform 
integriert werden. 


Enlargemundı 


Erste Fingerabdrücke, die William James Herschel (1833-1917) in den Jahren 1859 und 1860 fertigte. Quelle: Wikimedia Commons 
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Liegt eine verspätete Ausreise vor, 
soll das „Ein-/Ausreisesystem“ eine 
Meldung ausgeben. Bislang ist nicht 
die Rede davon, dass dann sofort eine 
Fahndungsausschreibung im Schenge- 
ner Informationssystem (SIS) angelegt 
würde. Vielmehr geht es um buchhal- 
terische Zahlen und Statistiken für eine 
„faktenbasierte Politik“. Werden etwa 
zu viele „Overstayer“ festgestellt, kön- 
nen Folgemaßnahmen ergriffen werden. 


Milliardenschweres Paket 


Besonders das „Registrierungspro- 
gramm für Reisende“ soll aber auch die 
Handhabung wachsender „Reiseströme 
an den Grenzen“ verbessern. Laut dem 
Verordnungsvorschlag der EU-Kom- 
mission von 2011 wurden die Außen- 
grenzen der damals 27 EU-Mitglied- 
staaten jährlich rund 700 Millionen Mal 
übertreten. Ein Drittel aller Einreisen 
werden „Drittstaatsangehörigen“ zuge- 
schrieben. Allein für den Luftverkehr 
wird bis 2030 von einer Zunahme von 
400 auf rund 720 Millionen Reisende 
ausgegangen. Der Umfang der neuen 
Vorratsdatenspeicherung wäre immens: 
Die Kommission rechnet mit jährlich 
rund 269 Millionen Reisenden. 

Für beide Projekte der Initiative „In- 
telligente Grenzen“ waren im Vorschlag 
von vor vier Jahren 1,35 Milliarden Euro 
kalkuliert. Die EU-Kommission hat noch 
keine Übersicht über ihre Verteilung auf 
den EU-Haushalt bzw. die Haushalte der 
Mitgliedstaaten vorgelegt. Die jährlichen 
Betriebskosten gab die Bundesregierung 
in der Antwort auf eine Kleine Anfrage 
mit 88 Millionen Euro für das EES bzw. 
mit 101 Millionen Euro für das RTP an?. 
Dies deckt sich mit Angaben der Kom- 
mission, die Unterhaltskosten von jähr- 
lich 190 Millionen Euro in den ersten 
fünf Jahren vorsieht. Technisch muss 
gelöst werden, wie EES und das RTP 
mit anderen Datensammlungen kommu- 
nizieren und welche zusätzlichen Kos- 
ten dafür veranschlagt werden müssten. 
Denn alle Zugangspunkte sollen unter 
den 28 EU-Mitgliedsstaaten kompatibel 
sein. Nicht absehbar ist auch, ob die tat- 
sächlichen Kosten für das Gesamtpaket 
nicht deutlich steigen: Der Upgrade des 
Schengener Informationssystems (SIS) 
auf die Version SIS II war beispielsweise 
13 Mal teurer als geplant. 
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Bereits existierende Datenbestände 
könnten laut dem Bundesinnenminis- 
terium mit dem „Ein-/Ausreisesystem“ 
und dem „Registrierungsprogramm für 
Reisende“ kombiniert werden. Möglich 
wäre die Integration des Schengener In- 
formationssystems, der biometrischen 
Datenbank EURODAC oder des Visa- 
Informationssystems. So würden auch 
von „Drittstaatenangehörigen“ besuchte 
Orte, WohnungsgeberInnen oder Trans- 
portmittel in die Datenverarbeitung ein- 
gebunden. Wird auch die nach gegen- 
wärtigem Stand geplante EU-Fluggast- 
datensammlung eingebunden, entsteht 
eine Superdatenbank mit unabsehbaren 
Konsequenzen für das Prinzip der Da- 
tensparsamkeit. 


Öffnung auch für die Strafverfol- 
gung? Polizeibehörden wollen zehn 
Fingerabdrücke 


Viele Mitgliedsstaaten hatten wegen 
der Kosten Bedenken angemeldet. Die 
Zahl der mit den Systemen aufgespürten 
„Overstayer“ dürfte mit den milliarden- 
schweren Ausgaben kaum im Verhält- 
nis stehen: Laut Bundesregierung hat 
die Bundespolizei 2010 lediglich 5.405 
Personen festgestellt, deren Visum bzw. 
Aufenthaltstitel abgelaufen war. Fünf 
Jahre zuvor waren es noch 7.454. Die 
Unverhältnismäßigkeit des Pakets „In- 
telligente Grenzen“ führt aber nicht zu 
dessen Abbruch, sondern sogar zu des- 
sen Ausweitung. Nicht nur die Bundes- 
regierung setzt sich dafür ein‘, außer der 
Grenzpolizei auch anderen anderen Po- 
lizeibehörden Zugang zu gewähren. Nur 
wenn es auch zur Gefahrenabwehr und 
Strafverfolgung genutzt werden dürfe, 
seien die hohen Ausgaben gerechtfer- 
tigt, das System mithin rentabel’: 


Eine Reihe von Mitgliedstaaten äu- 
‚Rerte Zweifel am Kosten-Nutzen-Ver- 
hältnis, wenn das EES nicht auch zur 
Verhütung und Verfolgung terroristi- 
scher und sonstiger schwerwiegender 
Straftaten genutzt werden könne. 


Die Öffnung des Systems für die 
Strafverfolgung würde aber selbst höhe- 
re Kosten verursachen, denn die Polizei- 
behörden drängen darauf dass möglichst 
nicht nur vier, sondern alle zehn Finger- 
abdrücke abgenommen werden. 


Im Herbst hatte die Kommission Er- 
gebnisse einer Machbarkeitsstudie vor- 
gelegt, die verschiedene technische 
Konzepte untersucht und bewertet hat. 
Dabei ging es auch um die Zahl der 
abgenommenen Fingerabdrücke. Abge- 
wogen wurden aber auch die Kosten für 
Serverkapazitäten, die je nach Datengrö- 
Be variieren. Die Kommission gibt die 
Mindestgröße von Gesichtsbildern mit 
15 kb an, zehn Fingerabdrücke belegten 
demnach mindestens 120 kb. Würden 
nur vier Fingerabdrücke verarbeitet, fie- 
len deutlich weniger Speicherbedarf und 
Bandbreite zur Übertragung an. 

Ebenfalls noch unklar ist der Umfang 
der verarbeiteten Daten. In der Techni- 
schen Studie der Kommission heißt es, 
die grenzpolizeilichen Zwecke erfor- 
derten lediglich die Erhebung von 26 
Datenfeldern. Der ursprüngliche Vor- 
schlag zur Errichtung des „Intelligente 
Grenzen“ schlug 36 Datenfelder vor, 
darunter außer den Personendaten und 
biometrischen Daten auch solche zu 
Reisedokumenten, Visa, früheren Ein- 
und Ausreisen oder Verlängerung von 
Aufenthaltserlaubnissen. Dokumentiert 
würde auch wann und wo die Europä- 
ische Union betreten oder verlassen 
wird. Nehmen die Reisenden das „Re- 
gistrierungsprogramm für Reisende“ in 
Anspruch, werden auch die dort erho- 
benen Antragsdaten gespeichert. Hierzu 
gehören die Telefonnummer, der ange- 
gebene Reisezweck oder der Beruf. Alle 
anfallenden Daten könnten bis zu fünf 
Jahre lang gespeichert werden. 

Die Einführung des Pakets „Intelli- 
gente Grenzen“ bedeutet, dass an al- 
len EU-Außengrenzen entsprechende 
Hardware zur Abnahme und Verarbei- 
tung biometrischer Daten verfügbar 
sein müsste. Die Studie der Kommissi- 
on hatte hierzu bereits problematisiert, 
dass dies vor allem auf Fähren, in Zügen 
oder an kleinen Flugplätzen ein Problem 
darstellt. Was die biometrische Industrie 
entzücken dürfte, könnte sich für Rei- 
sende nachteilig auswirken: Sollten bei 
der Einreise tatsächlich alle zehn Fin- 
gerabdrücke abgenommen werden, wür- 
den sich Kontrollen spürbar verlängern. 


Pilotstudie im Sommer in Frankfurt 


Die in der Technischen Studie be- 
schriebenen Szenarien werden nun in 
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einer Pilotstudie in mehreren Mitglied- 
staaten ausprobiert. Verantwortlich ist 
die Agentur für das Betriebsmanagement 
von IT-Großsystemen (eu-LISA). Auch 
das Bundesinnenministerium beteiligt 
sich daran und führt ab 22. Juni Tests am 
Frankfurter Flughafen durch. Zuständig 
ist die Bundespolizei, die für das Pilot- 
projekt einen Projektmanager benannt 
hat. Neben der Fraport AG ist auch die 
EU-Grenzagentur Frontex beteiligt. Ge- 
testet werden verschiedene Verfahren: 
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Frontex-Zentrale in Warschau 
Foto: Krzysztof Zacharz, Wikimedia Commons, 
Lizenz: CC BY-SA 2.5 


Immer wird das Gesichtsbild verarbei- 
tet, das jedoch entweder mit vier, acht 
oder allen zehn Fingerabdrücken kom- 
biniert wird. Auch bei der Abnahme 
der daktyloskopischen Daten kommen 
verschiedene Geräte zur Anwendung. 
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So soll zum einen die an den Außen- 
grenzen bereits existierende Technolo- 
gie eingesetzt werden. Versuche werden 
aber auch mit der „neuesten Generation 
von Fingerabdruckscannern“ unternom- 
men. Hierzu gehören tragbare Gerä- 
te, die sowohl mit oder ohne direktem 
Kontakt der Finger funktionieren sollen. 
Auch die elektronischen Kontrollgates 
an Flughäfen und die damit womöglich 
verkürzten Wartezeiten werden einer 
Eignungsprüfung unterzogen. 

Die massenhafte Erfassung und Ver- 
arbeitung biometrischer Merkmale wird 
bereits in mehreren EU-finanzierten For- 
schungsprojekten entwickelt und erprobt. 
Unter Leitung eines Instituts aus Öster- 
reich startete vor zwei Jahren das Pro- 
jekt „Fast Pass‘, an dem neben Grenz- 
polizeien auch der Flughafen Frankfurt 
beteiligt ist. Seit letztem Jahr führt der 
spanische Rüstungskonzern Indra mit 
„Automated Border Control Gates for 
Europe“ (ABC4EU) ein weiteres Pro- 
jekt zur automatisierten Grenzkontrolle 
an!®. Hier sind vor allem Unternehmen 
aus biometrischen Industrie versammelt. 
Fast Pass und ABC4EU werden ebenfalls 
an den Tests in Frankfurt teilnehmen. 
Ihre Rolle besteht unter anderem darin, 
Verfahren gegen die Fälschung von Fin- 
gerabdrücken zu erproben. 

Die Gesamtkosten der Pilotstudie 
werden mit 3,5 Millionen Euro an- 
gegeben, die dreimonatige Studie in 
Frankfurt soll nach derzeitigem Stand 
700.000 Euro kosten. Für die Tests 
wird eigens eine „PC-Anwendung für 
die Grenzkontrolle“ programmiert und 
in die vorhandene IT-Umgebung der 
Bundespolizei eingebettet. Dabei wird 
auch das bereits bestehende, automati- 
sierte Grenzkontrollsystem „EasyPass“ 
getestet und „ertüchtigt“!. In Deutsch- 
land sind mittlerweile 140 dieser 
„EasyPASS‘“-Stationen an den fünf pas- 
sagierstärksten Flughäfen installiert. In 
der Pilotstudie sollen die ebenfalls an 
vielen Flughäfen bereits vorhandenen 
kontaktlosen Fingerabdruckscanner der 
Firma Crossmatch gegenüber Erzeug- 
nissen der Firma Morpho getestet wer- 
den. Dabei sollen auch Reisende und 
Grenzbeamte nach ihren Erfahrungen 
befragt werden. Ergebnisse sollen im 
September 2015 vorliegen, im Novem- 
ber werden diese nach jetzigem Stand 
in einem Abschlussbericht veröffent- 


licht. Dann soll sich das EU-Parlament 
damit befassen, damit das System „In- 
telligente Grenzen“ zügig eingeführt 
werden kann. Ein Ratsdokument nennt 
hierfür „Mitte 2016°“?. 

Das Paket „Intelligente Grenzen“ ist 
ein System zur buchhalterischen, auf 
Statistiken basierenden Migrationskon- 
trolle. Die beiden Programme fördern 
eine Zwei Klassen-Gesellschaft für 
Reisende mit mit niedrigem und hohem 
„Risikoprofil“. Der Zugriff auch zur 
Gefahrenabwehr und Strafverfolgung 
wird die technischen Möglichkeiten 
von Polizeien und Geheimdiensten er- 
neut erweitern. Die deutsche Ankün- 
digung, die Datenbanken EURODAC, 
SIS oder VIS ebenfalls zu integrieren 
muss als Drohung verstanden werden. 
Denn auf diese Weise würde sich der 
Argwohn bewahrheiten, dass bei der 
Agentur für das Betriebsmanagement 
von IT-Großsystemen eine Super-Da- 
tenbank entsteht. 


1 http://europa.eu/rapid/press-release_ 
IP-08-215_de.htm?locale=de 


2 http://europa.eu/rapid/press-release_ 
IP-11-1234_de.htm#footnote-2 


3 https://netzpolitik.org/2014/neue-it- 
agentur-wird-zentraler-dienstleister-von- 
eu-polizeidatenbanken- 
weiterer-aufwuchs-wird-geplant/ 


4 http://ec.europa.euw/atwork/pdf/ 
cwp2011_de.pdf 


5 http://dipbt.bundestag.de/dip21/ 
btd/17/080/1708084.pdf 


6 http://dip.bundestag.de/ 
btd/18/042/1804287.pdf 


7 http://dipbt.bundestag.de/dip21/ 
btd/18/004/1800455.pdf 


8 http://www.statewatch.org/news/2014/ 
oct/eu-smart-borders-report.pdf 


9 https://www.fastpass-project.eu/ 
10 http://abc4eu.com/ 


11 https://www.bundespolizei.de/ 
DE/O 1Buergerservice/Automatisierte- 
Grenzkontrolle/EasyPass/ 
easyPass_node.html 


12 http://data.consilium.europa.euw/doc/ 
document/ST-17060-2014-INIT/en/pdf 
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Schweigepflicht und IT-Dienstleistungen — 
ein Diskussionsbeitrag 


Manchmal wird es Zeit sich von Un- 
modernem zu trennen. Neuen Platz zu 
schaffen scheint nicht mehr nur von 
Möbelhäusern propagiert zu werden, 
sondern auch auf gesetzliche Normen 
Anwendung zu finden. Eine Überprü- 
fung des Bestehenden, mit dem Ziel den 
Zustand zu verbessern, ist sicher ein gu- 
ter Ansatz. Fragwürdig wird es, wenn, 
ganz im Sinne einer Wegwerfkultur, 
scheinbar veraltete Regelungen abge- 
schafft werden sollen, die in Wahrheit 
noch einen Zweck erfüllen. 

In diesem Beitrag geht es um die ge- 
setzliche Norm der Schweigepflicht, den 
$ 203 StGB. Steht sie den wirtschaftlich- 
technischen Notwendigkeiten (Auftrags- 
datenverarbeitung, Fernwartung, Cloud- 
Computing) in den schweigepflichtrele- 
vanten Bereichen (Medizin, Steuerbera- 
ter, Anwälte etc.) wirklich nur im Wege? 
Oder gibt es Möglichkeiten, beides auch 
im Interesse der zu schützenden Belange 
der Betroffenen (Patienten, Mandanten, 
Klienten) auf eine gesetzeskonforme 
Grundlage zu setzen? Dieser Beitrag ver- 
steht sich daher als Diskussionsbeitrag 
und nicht als finale Lösung aller Fragen. 
Es geht um eine alternative Zieldefiniti- 
on, welche die bisherigen Beiträge um 
einen neuen Ansatz erweitern soll. 


Schutz der Schweigepflicht versus 
moderne Technik 


Der bayerische Landesdatenschutz- 
beauftragte! stellt die Bedrohung durch 
das Bekanntwerden von Daten an einem 
wahrhaft biblischen Beispiel dar. Im 
Alten Testament wird der rechtschaffe- 
ne und gottesgläubige Ijob? Opfer einer 
Auseinandersetzung zwischen Gott und 
Satan, in dessen Folge ihn zahlreiche 
Krankheiten heimsuchen.® Hieraus re- 
sultiert für Ijob die soziale Ächtung, da 
sein Umfeld die Krankheiten als Stra- 
fen Gottes ansieht. Informationen über 
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Hiob. Darstellung von Marten Jacobsz van Veen Heemskerck. 


Quelle: Wikimedia Commons. Lizenz CC BY 4.0 


Krankheiten sind eben immer schon sen- 
sibel gewesen und sind es heute noch. 
Auch wenn die Schlussfolgerungen des 
sozialen Umfeldes meistens andere sein 
werden. Es könnten — ganz banal — hö- 
here Beiträge zur privaten Krankenkas- 
se sein. 

Was für den Bereich der Gesundheits- 
daten gilt, verhält sich in den Bereichen 
Steuerberater, Anwälte etc. grundsätz- 
lich nicht anders. Je nachdem, welche 
Daten oder Informationen hier bearbei- 
tet werden, ergibt sich ein Gefährdungs- 
potential für die Betroffenen, dem der 
Gesetzgeber in $ 203 StGB Rechnung 
tragen will. Während der Datenschutz 
sich am Verbot mit Erlaubnisvorbehalt 
orientiert, geht die Schweigepflicht da- 
rüber hinaus. Hier reicht es für einen 
Verstoß gegen die Schweigepflicht aus, 
wenn nur die Möglichkeit besteht, dass 
ein Unbefugter Kenntnis der Daten er- 
langen könnte. Dies gilt insbesondere 
für alle Formen der elektronischen Da- 
tenverarbeitung.* 

Diesem gesetzlichen Schutz steht eine 
immer weiter gehende Arbeitsteilung 
entgegen. Gerade im IT-Bereich wer- 
den immer mehr Aufgaben Spezialis- 
ten übertragen. Mittlerweile werden in 


vielen dieser Bereiche sogar 
essenzielle Datenverarbei- 
tungsvorgänge ausgelagert. 
Dieses Outsourcing geht so 
weit, dass Daten von überall 
auf der Welt gewartet oder 
in der Cloud stehen können. 
Hauptargument sind dabei die 
Kosten bzw. der Nutzen die- 
ser weltweiten Verwendung 
von Ressourcen. 

Die Tatsache, dass schwei- 
gepflichtbewehrte Daten da- 
bei von Dritten in aller Welt 
zur Kenntnis genommen wer- 
den könnten, wird zwar als 
Problem erkannt. Als Ursache 
des Problems wird aber das zu strenge 
deutsche Recht ausgemacht und nicht 
die Gefahren, die durch den Einsatz der 
Technik entstehen können. 


Neuere Elemente in der Diskussion 


Neue Brisanz erhält die Frage auch 
durch einen Vorstoß der Bundesanwalts- 
kammer, die in der Berufsordnung für 
Rechtanwälte (BORA) eine Öffnung für 
das Outsourcing von Dienstleistungen 
einführen will. Die bereits beschlossene 
Änderung® bedarf noch der Genehmi- 
gung durch das Bundesministerium der 
Justiz und für Verbraucherschutz. Der 
8 2 BORA führt hier den Begriff der So- 
zialadäquanz ein. Sofern die in Anspruch 
genommenen Dienstleistungen „objektiv 
einer üblichen, von der Allgemeinheit 
gebilligten Verhaltensweise im sozialen 
Leben entspricht“ soll kein unbefugtes 
Offenbaren mehr vorliegen. Offen bleibt 
die Frage, ob sich diese Verhaltensweise 
auf allgemeine Standards oder die von ei- 
nem Rechtsanwalt erwarteten Standards 
bezieht. Ebenso bleibt die Frage offen, 
welche strafprozessualen Folgen sich er- 
geben (Hier stellen sich Fragen in Bezug 
auf $ 53a StPO — Aussageverweigerungs- 


79 


recht und $ 97 StPO — Beschlagnah- 
mefreiheit.). Ziel dieser Änderung der 
BORA soll mehr Rechtssicherheit für die 
Anwälte sein. Aber gerade bei Anwälten 
dürfte die Schweigepflicht und Beschlag- 
nahmefreiheit für den Mandanten ein be- 
sonders hohes Gut darstellen. 

Einen weiteren Beitrag zur Diskus- 
sion leistet ein Thesenpapier® der Ar- 
beitsgruppe „Rechtsrahmen des Cloud 
Computing“ innerhalb des Techno- 
logieprogramms Trusted Cloud’ des 
Bundesministeriums für Wirtschaft und 
Energie. Auch hier wird das Thema 
Schweigepflicht bei der Auslagerung 
von IT-Dienstleistungen behandelt. Es 
werden die — aus Sicht dieser Grup- 
pe — zu beseitigenden Schwierigkeiten 
geschildert, die bei der Auslagerung 
von IT-Dienstleitungen durch schwei- 
gepflichtige Berufsgruppen entstehen. 
Dieses Thesenpapier behandelt denk- 
bare rechtliche Lösungsansätze. Im ge- 
samten Thesenpapier entsteht allerdings 
im Grunde genommen der Eindruck, 
dass die Schweigepflicht ein Hindernis 
für moderne IT darstellt. Nicht thema- 
tisiert wurde jedoch in dem Thesenpa- 
pier, welche Gründe bei der Anwendung 
moderner IT für die Beibehaltung der 
Schweigepflicht sprechen. So entsteht, 
vielleicht unbeabsichtigt, der Ein- 
druck, dass durch Cloud Computing die 
Schweigepflicht unnötig wird. 

In diesem Artikel wird ein anderer 
gedanklicher Ansatz verfolgt. Er geht 
von der Notwendigkeit der Schweige- 
pflicht als Schutz der Betroffenen aus.® 
Dies dürfte nachvollziehbar sein, da die 
Weiterentwicklung von Auswertungs- 
möglichkeiten und die immer weiter ge- 
hende Informationsvernetzung die Be- 
drohung der Rechte des Einzelnen eher 
vergrößern, als dass sie sie mindern. 


Die Situation heute 


Wie eingangs bereits erwähnt, ist Out- 
sourcing heute in weiten Bereichen Rea- 
lität. Die Formen des Outsourcings sind 
vielfältig und gehen von einer Wartung 
durch Techniker vor Ort über die klassi- 
sche Datenverarbeitung im Auftrag bis 
zur Anwendung von Cloud Computing. 
Der Einsatz aller dieser Formen ist aber 
häufig mit einem strafrechtlichen Risiko 
für die Anwender verbunden.’ Anders ge- 
sagt: In vielen Fällen könnte eine unbe- 
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fugte Offenbarung der durch die Schwei- 
gepflicht geschützten Daten vorliegen. 
Die Argumente für ein Outsourcing 
sind vielfältig. Sie reichen vom wilt- 
schaftlichen Vorteil, über die Notwendig- 
keit des Einsatzes von Experten, bis zur 
Verbesserung der Sicherheit, die durch 
das Outsourcing erreicht werden soll. 


Kostenvorteile durch Outsourcing? 


Sehen wir von der prinzipiellen Fra- 
ge ab, ob Kostenvorteile allein Verstöße 
gegen Strafgesetze rechtfertigen bzw. ob 
Kostenvorteile die gesetzliche Aufwei- 
chung eines prinzipiellen Schutzgedan- 
kens rechtfertigen können. 

Ganz pragmatisch wäre zu prüfen, 
ob die Kosten bei einem Outsourcing 
wirklich geringer sind, als die Kosten 
für einen Eigenbetrieb. Bei diesem Kos- 
tenvergleich müssen aber auch Kosten 
für die Umstellung und einen mögli- 
chen Anbieterwechsel mit berücksich- 
tigt werden. Die verantwortliche Stelle 
muss ja trotz des Outsourcings noch 
so viel Know-how vorhalten, dass ein 
Anbieterwechsel unproblematisch und 
kurzfristig möglich ist. Andernfalls wür- 
de sie sich dem Anbieter auf Gedeih und 
Verderb ausliefern. Hier ist außerdem 
sicher nach den unterschiedlichen Inte- 
ressengruppen zu differenzieren. 

Beim Blick auf Ärzte, Anwälte, Steuer- 
berater und andere kleine und mittelstän- 
dische Anwender ist folgender Gedanke 
zu berücksichtigen: Aufwändige und 
integrierte Komplettlösungen, die alle 
Spezifikationen von Datenschutz und -si- 
cherheit erfüllen, könnten diese Anwen- 
der evtl. überfordern. Hier spielen hohe 
Implementationskosten und der ständige 
Nachbesserungsaufwand durch Updates 
eine Rolle. Ab einem gewissen Komple- 
xitätsgrad sind diese Komplettlösungen 
für diese Anwender nicht mehr kalkulier- 
und steuerbar. Die mit diesen Produk- 
ten verbundenen Kostenvorteile für die 
freien Berufe wären daher ggf. nur für 
„die Großen“ der jeweiligen Branchen 
zu erreichen, während die Mehrzahl der 
Anwender davon möglicherweise nicht 
einmal profitieren würde. 

Ein anderes Problem ergibt sich bei- 
spielsweise im Bereich der Krankenhäu- 
ser. Hier haben die angebotenen Kom- 
plettlösungen einen Komplexitätsgrad 
erreicht, der einerseits den Anbieter- 


markt stark einengt und andererseits den 
Anwendern (Krankenhäusern) letztlich 
nur geringe Einwirkungsmöglichkeiten 
auf technische Entwicklungen erlaubt. 
Auch hier verlieren die Anwender unter 
Umständen ihre Souveränität im Um- 
gang mit den eigenen Systemen. 


Die Wahrheit in der Mitte 


Ein gewisser Bedarf an externer IT- 
Expertise wird für viele Anwender sicher 
notwendig oder nützlich sein. Insofern 
kann ein Reformbedarf für die Schwei- 
gepflichtregelungen nicht geleugnet wer- 
den. Ob die Anwender ihrer Garanten- 
stellung gerecht werden können, wenn 
sie für sich tendenziell unbeherrschbare 
Systeme anwenden, sollte aber ebenfalls 
hinterfragt werden. Dies gilt umso mehr, 
da die Anwender bei externen Systemen 
meist die drohenden Gefahren nicht 
einschätzen können. Diese reichen von 
kriminellen Angriffen bis hin zu mög- 
licherweise befugten Zugriffen anderer 
Staaten. Gerade bei Cloud-Systemen 
kann der Anwender diese Risiken nicht 
vollständig beurteilen. 

Hier müsste also differenziert werden 
zwischen einer vielleicht notwendigen 
Unterstützung mit Know-how und An- 
geboten, die selbst zahlreiche neue Ri- 
siken bergen. Insofern ist der von der 
Bundesanwaltskammer eingeführte Be- 
griff der Sozialadäquanz durchaus sinn- 
voll. Jedoch gilt es ihn zu definieren, 
denn nur eine möglichst genaue Defini- 
tion kann die Rechtssicherheit für beide 
Seiten (Anwender und ihre Klienten/ 
Patienten oder Mandanten) sicherstel- 
len. In der Diskussion um die Schweige- 
pflicht werden zahlreiche Lösungsmög- 
lichkeiten angeboten. Auf die Wichtigs- 
ten!® wird hier kurz eingegangen. Da 
diese Lösungen isoliert den Schutz nicht 
vollständig gewährleisten, schwebt den 
Autoren eine geeignete Kombination 
dieser Ansätze vor. Allerdings scheidet 
nach ihrer Ansicht jede Lösung aus, bei 
der die Funktion der Schweigepflicht 
nicht mehr gewahrt oder technisch nicht 
umgesetzt werden kann. 


1. Anpassungen von StGB und StPO 

2.Bezugnahme auf datenschutzrecht- 
liche Auftragsdatenverarbeitung 

3.Erlaubnis in Berufsgesetzen, Anpas- 
sungen von StGB und StPO 
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1. Anpassungen von StGB und StPO 


a. Zurzeit wird hier der Schutz durch 
die Schweigepflicht der betroffen Be- 
rufsgruppen und ihrer engen Mitarbeiter 
erreicht. Mit der Schweigepflicht korre- 
spondieren das Recht zur Verweigerung 
der Aussage und der Schutz vor Be- 
schlagnahme. Eine diskutierte Lösungs- 
möglichkeit wäre es die IT-Dienstleister 
in diese Gruppen aufzunehmen. 


a. Die Anpassung des $ 203 StGB. 
Problematisch dürfte hier die Erwei- 
terung des Täterkreises sein. Die Mit- 
arbeiter der IT-Dienstleister müssten 
wenigstens entsprechend geschult 
werden, da ihnen das Konstrukt der 
strafrechtlichen Schweigepflicht eher 
fremd sein wird. Außerdem ist zu klä- 
ren, welche Verantwortung die Mitar- 
beiter des Dienstleisters haben, die an 
die Nutzung der bestehenden Syste- 
me gebunden sind und dadurch evtl. 
schon bei der reinen Ausübung der 
Tätigkeit gegen die Schweigepflicht 
verstoßen müssen. Keinerlei Wirkung 
hätte eine Änderung des StGB für 
Dienstleister, die außerhalb Deutsch- 
lands tätig sind. 


b. Die Anpassung der StPO. Für beide 
Fälle kennt die StPO bereits Sonder- 
regelungen, zum einen nämlich den 
8 97 Abs. 2 Satz 2 StPO. Hier gibt es 
bereits Ausnahmen für den Gesund- 
heitsbereich. Zum anderen wird der 
Kreis der Schweigepflichtigen im $ 4f 
Abs. 4a BDSG um die betrieblichen 
Datenschutzbeauftragten der Geheim- 
nisträger erweitert. In diesem Fall 
scheinen Erweiterungen also denkbar. 


2. Bezugnahme auf datenschutzrecht- 
liche Auftragsdatenverarbeitung 


Dieser Ansatz soll durch eine strenge 
vertragliche Bindung der IT-Dienstleis- 
ter den Schutz der Schweigepflicht her- 
stellen. 

Hier wäre vielleicht die Einfügung 
eines „$ lla im BDSG zur Übermitt- 
lung an Dritte im Rahmen der Schwei- 
gepflicht“ eine denkbare Lösung. Aller- 
dings dürften in diesem Fall die Verträ- 
ge, anders als im $ 11 BDSG, nicht dem 
freien Spiel der Kräfte überlassen wer- 
den. Dies würde den Anbietern dieser 
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Dienstleistungen zu viel Spielraum las- 
sen. Vorstellbar wäre hier eine Lösung 
mit unveränderlichen Standardverträ- 
gen, die nicht nur technische Schutz- 
maßnahmen, sondern auch Haftungs- 
fragen und strafrechtliche Verantwor- 
tung (s.o.) klären kann. Im $ 203 StGB 
müsste dann festgestellt werden, dass 
eine Datenübermittlung im Rahmen 
des „lla BDSG“ nicht unbefugt wäre. 
Zusätzlich wären natürlich die Anpas- 
sungen von StGB und StPO wie unter 
Nr. 1 dargestellt erforderlich. 


3. Erlaubnis in Berufsgesetzen 


Hier sollen die Berufsgruppen durch 
ihre eigenen Berufsordnungen befugt 
werden Daten zu offenbaren. 

Jedoch könnte diese berufsspezifi- 
sche Lösungen zu einer Zersplitterung 
der rechtlichen Regelungen führen. Als 
Ergänzung zu den beiden anderen Punk- 
ten, wäre eine Differenzierung nach 
Berufsgruppen aber durchaus hilfreich. 
Der Mandant eines Strafverteidigers 
braucht einen anderen Schutz als der 
Patient eines Arztes. Warum hier nicht 
sachgerechte Lösungen in der Berufs- 
ordnung definieren? 


Fazit 


Zusammenfassend lässt sich feststel- 
len, dass sich je nach der Ausgestaltung 
des Outsoureings sehr unterschiedliche 
Beurteilungen ergeben. 

Auftragsdatenverarbeitung und Fern- 
wartung lassen sich regional begren- 
zen, die Verfahrensweisen dabei las- 
sen sich regeln, so dass sich der Kreis 
derer, die in die Datenverarbeitung 
involviert sind, deutlich fassen lässt. 
Hier sind klare Strukturen möglich, die 
durch Aufsichtsbehörden geprüft wer- 
den können. Ebenfalls sind Regelungen 
zur Wahrung der Funktion der Schwei- 
gepflicht denkbar. Das Schutzziel der 
Schweigepflicht würde somit die tech- 
nische Ausgestaltung der Verfahren 
weiterhin normieren. 

Anders verhält es sich, wenn die Da- 
tenverarbeitung und der damit betraute 
Personenkreis die regionalen und nati- 
onalen Grenzen verlassen. Hier sind im 
Endeffekt Transparenz, Regelung oder 
gar Kontrolle nicht mehr möglich. Auch 
das nationale Recht lässt sich auf solche 


Strukturen nicht mehr anwenden und 
kann so keinen Schutz entfalten. 

In der Cloud verliert der Auftraggeber 
letztlich prinzipiell immer seine Souve- 
ränität. In diesem Umfeld dürften sen- 
sible, schweigepflichtbewehrte Daten 
eigentlich nur qualifiziert inhaltsver- 
schlüsselt abgelegt sein. Hier kann der 
Auftraggeber sonst seiner Garantenstel- 
lung nicht mehr gerecht werden. Solche 
Lösungen sind andernfalls nur unter 
Verzicht auf den Schutz der Schweige- 
pflicht denkbar. 

Eine Einbindung von IT Dienstleis- 
tungen, unter Wahrung des Schutzes der 
Schweigepflicht, ist zwar in regional 
und technisch begrenzter Form denkbar, 
aber beim Verlassen des nationalen Rah- 
mens lässt sich dieser Schutz nicht auf- 
rechterhalten. Gleiches gilt beim Einsatz 
komplexer Systeme, hier besteht die Ge- 
fahr, dass diese Systeme für den Anwen- 
der nicht beherrschbar sind. 


1 Petri DuD 12/2014, S. 805 


2 Besser bekannt ist hier vielleicht die 
Schreibweise Hiob 


3 Job, 1,6-22, 2,1-10 zitiert nach Petri 
DuD 12/2014, S. 805 


4 Zur Offenbarung „digitalisierter Geheim- 
nisse“ beispielsweise: Nomos-Kommen- 
tar-StGB Kargl $ 203 Rn. 21 


5 http://anwaltsblatt.anwaltverein.de/de/ 
news/satzungsversammlung_11-2014 


6 http://www.trusted-cloud.de/media/ 
content/150129 Thesenpapier_ 
Schweigepflicht gesamt _RZ_Ansicht 
EZ.pdf 


7 http://www.trusted-cloud.de 


8 Ähnlich, wenn auch in einem anderen 
Zusammenhang die Bundesbeauftragte 
für Datenschutz und Informationsfrei- 
heit Andrea Voßhoff: „Datenschutz ist 
kein „altes Vorrecht“, das angesichts 
sich überschlagender technischer 
Entwicklungen und auf dem Altar tech- 
nologischer Effizienz geopfert werden 
müsste.“ Zitiert nach: Sonderveröffentli- 
chung zu RDV 02/2015 S. 18. 


9 Siehe Thesenpapier Schweigepflicht 
a.a.0. S. 10 


10 Vergl. wiederum Thesenpapier Schwei- 
gepflicht a.a.O. S. 18f. Auf weitere 
Punkte z.B. die Konkretisierung des 
Offenbarungsbegriffes kann aus Platz- 
gründen nicht eingegangen werden. 
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Datenschutznachrichten aus Deutschland 


Bund 


Flugzeugkatastrophe kein 
Grund zum Bruch des 
Patientengeheimnisses 


Vor dem Hintergrund der Flug- 
zeugkatastrophe in Südfrankreich am 
24.03.2015 spekulieren die Medien, 
ob Co-Pilot Andreas Lubitz psychisch 
krank war und deshalb die German- 
wings-Maschine 4U9525 abstürzen 
ließ. Lubitz war am Tag des Absturzes 
krankgeschrieben; das hatte er offen- 
bar seinem Arbeitgeber verheimlicht. 
Außerdem wurde bekannt, dass Lubitz 
vor seiner Laufbahn als Pilot wegen 
suizidalen Neigungen in psychiatri- 
scher Behandlung gewesen sein soll. 
Statt die Ermittlungen abzuwarten und 
dann zu untersuchen, ob und evtl. wie 
derartige Katastrophen in Zukunft ver- 
hindert werden können, hat eine unsäg- 
liche Debatte über gesetzgeberische 
Maßnahmen und über das Patienten- 
geheimnis (ärztliche Schweigepflicht) 
begonnen. 


- Politischer Aktionismus 


Dirk Fischer, CDU-Abgeordneter im 
Bundestag, forderte: „Piloten müssen zu 
Ärzten gehen, die vom Arbeitgeber vor- 
gegeben werden. Diese Ärzte müssen 
gegenüber dem Arbeitgeber und dem 
Luftfahrtbundesamt von der ärztlichen 
Schweigepflicht entbunden sein.“ Sein 
Fraktionskollege Thomas Jarzombek 
drängte auf eine Expertenkommission, 
die eine Richtschnur für Ärzte erarbei- 
tet, nicht nur in Bezug auf Piloten, son- 
dern auch auf Angehörige anderer Be- 
rufsgruppen, etwa Fernbusfahrer. Klaus 
Reinhardt, Vorsitzender des Hartmann- 
bundes, plädierte dafür, die „Systematik 
von Krankschreibungen“ zu überden- 
ken. Er halte es für überlegenswert, dass 
in speziellen Fällen der Arzt eine Krank- 
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schreibung ohne Angabe der Diagnose 
direkt an den Arbeitgeber leitet. 

Das Standesrecht der Ärztekammern, 
das auf dem vor über 2000 Jahre fest- 
gehaltenen Eid des Hippokrates ba- 
siert, sieht vor: „Ärzte haben über das, 
was ihnen in ihrer Eigenschaft als Arzt 
anvertraut oder bekannt geworden ist, 
zu schweigen.“ Dazu gehören auch 
schriftliche Mitteilungen des Patienten, 
Aufzeichnungen über Patienten, Rönt- 
genaufnahmen und sonstige Untersu- 
chungsbefunde. Die Schweigepflicht gilt 
über den Tod des Patienten hinaus sowie 
gegenüber dessen Familienangehörigen. 
Ein Bruch des Patientengeheimnisses ist 
im $ 203 des Strafgesetzbuches (StGB) 
verboten. Eine Entbindung von der 
Schweigepflicht ist auf der Grundlage 
eines Gesetzes oder durch die Einwilli- 
gung des Patienten möglich. 

Auch wenn Ärzte nicht von ihrem Pa- 
tienten von der Schweigepflicht entbun- 
den wurden, dürfen sie in Ausnahme- 
fällen nach $ 34 StGB Auskunft geben, 
„soweit die Offenbarung zum Schutze 
eines höherwertigen Rechtsgutes vor 
schweren Schäden erforderlich ist“. Bei 
drohenden ganz gravierenden Straftaten 
kann sogar nach $ 238 StGB eine Anzei- 
gepflicht bestehen. 

Der Präsident der Bundesärztekam- 
mer, Frank Ulrich Montgomery, wies 
darauf hin, dass die Entscheidung über 
den Bruch der Schweigepflicht nur „auf- 
grund der konkreten Umstände des Ein- 
zelfalls“ getroffen werden kann. Man 
könne aber davon ausgehen, dass das In- 
teresse an der Abwehr konkreter Gefah- 
ren für Leib, Leben oder Gesundheit das 
Geheimhaltungsinteresse des Patienten 
überwiegt. In die Psyche eines Men- 
schen kann tatsächlich nur begrenzt ein- 
gedrungen werden. Es gibt keine Sicher- 
heiten gegen Amokläufe und gezielte 
Menschengefährdungen. Möglich sind 
gesundheitliche Vorsorgemaßnahmen; 
Tauglichkeitsuntersuchungen gibt es in 
vielen Berufen. Montgomery: „Kriti- 


sche Reflexion ist immer sinnvoll. Wir 
haben aber eher Probleme mit einem 
zu laxen Umgang mit der Schweige- 
pflicht“. Häufig würden Krankenhäuser 
nach dem Tod eines Menschen dessen 
Akten herausgeben, obwohl das verbo- 
ten sei. 


- Durchsuchungsbeschlüsse gegen 
Arztpraxen 


Und genau auch das passierte im Fall 
Lubitz: Mehrere Arztpraxen im Raum 
Düsseldorf erhielten Besuch von den 
Fahndern der „Besonderen Aufbauorga- 
nisation Alpen“, die für die Düsseldor- 
fer Staatsanwaltschaft unter dem Ak- 
tenzeichen 10 UJs 906/15 den Absturz 
untersucht. Die Fahnder legten jeweils 
einen Durchsuchungsbeschluss des 
Amtsgerichts Düsseldorf vor, mit dem 
die Ärzte vor die Alternative gestellt 
waren, entweder freiwillig die zu Lubitz 
geführten Akten herauszugeben oder 
das Archiv durchsucht zu bekommen. 
Trotz Skrupel übergaben die Ärzte die 
Unterlagen und setzten sich über ihre 
Schweigepflicht hinweg. Die Durchsu- 
chungsbeschlüsse des Amtsgerichtes 
beriefen sich auf die Rechtsprechung 
des Bundesverfassungsgerichts, wonach 
„das Öffentliche Interesse an vollstän- 
diger Wahrheitsermittlung“ im Zweifel 
auch die Beschlagnahme von Unterla- 
gen rechtfertige, die von einer berufli- 
chen Schweigepflicht geschützt werden. 
Dessen ungeachtet sind die Beschlüsse 
wahrscheinlich rechtswidrig, so wie 
dies auch Nikolaos Gazeas, Strafrechts- 
experte an der Universität Köln sieht: 
„Das Amtsgericht hätte die Durchsu- 
chungsbeschlüsse nicht erlassen dürfen. 
Was die Düsseldorfer Staatsanwälte tun, 
ist menschlich absolut nachvollziehbar, 
rechtlich jedoch absolut unzulässig.“ Da 
der Patient Lubitz tot ist, kann gegen ihn 
kein Ermittlungsverfahren mehr durch- 
geführt werden. Andere Beschuldigte 
gibt es nicht. Eine Zeit lang wurde ge- 


DANA » Datenschutz Nachrichten 2/2015 


prüft, ob sich ein Ermittlungsverfahren 
gegen Verantwortliche bei der Lufthansa 
oder der Tochter Germanwings einleiten 
lässt. Doch stellte die Staatsanwaltschaft 
keinen Anfangsverdacht fest. Zwar be- 
steht auf die Staatsanwaltschaft ein „un- 
geheuer großer Erwartungsdruck“ durch 
die Öffentlichkeit. Staatsanwälte sind 
aber nicht eine investigative Abteilung 
für die Weltpresse. Die Staatsanwalt- 
schaft rechtfertigte ihr Vorgehen mit 
Vorermittlungen in einem „Todesermitt- 
lungsverfahren“, da hier jemand eines 
nicht natürlichen Todes gestorben ist. 
Doch weshalb hierfür Durchsuchungs- 
beschlüsse bei dem Patientengeheimnis 
unterliegenden Ärzten erforderlich sind, 
erschließt sich nicht. 


- Flugtauglichkeitsuntersuchung 


Ein Arzt darf die zuständigen Be- 
hörden informieren, wenn ein Patient 
als Kraftfahrer am Straßenverkehr 
teilnimmt, obwohl er aufgrund einer 
Erkrankung (Alkoholsucht, Epilepsie) 
dabei sich und andere gefährdet. Es ist, 
so Montgomery, „jedoch erforderlich, 
dass der Arzt vorher ohne Erfolg auf 
den Patienten eingewirkt hat.“ Berufs- 
piloten werden in Deutschland mindes- 
tens einmal pro Jahr auf ihre Flugtaug- 
lichkeit untersucht - von einem amtlich 
anerkannten Fliegerarzt. In anderen 
Ländern, etwa den USA, sei es üblich, 
die Ergebnisse direkt und personen- 
bezogen der zuständigen Luftfahrtbe- 
hörde mitzuteilen, sagt Dirk-Matthias 
Rose, Leiter des Aeromedical Centers 
Flymed in Frankfurt am Main. Anders 
in Deutschland: Wird ein Pilot als nicht 
tauglich eingestuft, wird das Luftfahrt- 
bundesamt (LBA) informiert und er 
dorthin verwiesen; das LBA kann eine 
Überprüfung verlangen. 

Nach Ansicht des Deutschen Flieger- 
arztverbands müssen nicht hinsichtlich 
der Weitergabepflicht, sondern in Be- 
zug auf die Untersuchungsqualität und 
-intensität Konsequenzen aus der Ger- 
manwings-Katastrophe gezogen wer- 
den, so Verbandspräsident Hans-Werner 
Teichmüller: „Wir fordern häufigere und 
gründlichere Laboruntersuchungen für 
Piloten.“ Es müsse ein Befund her, mit 
dem auch der Konsum von Psychophar- 
maka und Drogen nachgewiesen werden 
könne. 
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SPD-Gesundheitspolitiker Karl Lauter- 
bach meinte, wenn Leib und Leben an- 
derer Menschen gefährdet seien, sei „der 
Arzt verpflichtet, den Arbeitgeber über 
die Arbeitsunfähigkeit des Mitarbeiters zu 
informieren“. Dies trifft so nicht zu, wie 
Rose präzisiert: Im Zweifel — bei Fremd- 
oder Eigengefährdung — muss die Behör- 
de verständigt werden: „Den Arbeitgeber 
selbst dürfen wir nicht informieren.“ 

Tatsächlich gibt das, was wir bisher 
über die Flugzeugkatastrophe wissen, 
keinen Anlass für eine Neuregelung der 
ärztlichen Schweigepflicht. Derartige 
populistische Forderungen sind reiner 
Aktionismus. Eine Lockerung des Pati- 
entengeheimnisses hätte den entgegen- 
gesetzten Effekt, nämlich eine größere 
Unsicherheit: Befürchtet ein Pilot, dass 
eine medizinische Diagnose umgehend 
an den Arbeitgeber weitergegeben wird, 
so wird er sich im Zweifel nicht Hilfe 
suchend an einen Arzt wenden. Die 
jüngsten Forderungen entspringen ei- 
nem typischen Reflex in der politischen 
Arena: Der Ruf nach Gesetzesreformen 
ist nach Katastrophen programmiert. 
Bundesärztekammer-Präsident Montgo- 
mery erinnerte daran, dass die ärztliche 
Schweigepflicht ein „hohes Gut“ ist und 
nicht vorschnell wegen eines Einzelfalls 
aufs Spiel gesetzt werden darf (Siemens/ 
Witte, Kranke Piloten: Das Wichtigste 
zur Debatte um die ärztliche Schwei- 
gepflicht, www.spiegel.de 30.03.2015; 
Strengere Regeln für Piloten, SZ 
08.04.2015, 9; Darnstädt, „Absolut un- 
zulässig“, Der Spiegel 16/2015, 28 f£.). 


Bund 


Banken wollen mit Kun- 
dendaten Geld verdienen 


Künftig wollen Banken in Deutsch- 
land Kundendaten genauer analysieren 
und damit Geld verdienen. Es geht dabei 
z. B. um die Analyse des Wohnortes und 
der Geschäftskontakte, die sich aus den 
Transaktionen ergeben. Bisher waren 
Ein- und Abbuchungen auf Girokonten 
über Einkäufe, Kredite, Versicherun- 
gen, Reisen und Shoppingvorlieben in 
Deutschland für andere als bankliche 
Zwecke tabu. Auf dieser Datengrundla- 
ge sollen KundInnen dann zugeschnitte- 
ne Offerten aus dem Einzelhandel oder 


auch Empfehlung zu Versicherungs- 
und Energietarifen bekommen. Zwi- 
schen Commerzbank, Deutscher Bank, 
der ING-Diba und der HVB soll nach 
Presseberichten ein regelrechtes tech- 
nologisches Wettrennen entbrannt sein, 
wer die ersten Datenanwendungen auf 
den Markt bringt. 

Das Geschäft mit Vermittlungsprovisi- 
onen — das sog. Cross-Selling — soll dabei 
für die Banken nicht im Fokus stehen. Es 
soll vielmehr Zusatzangebote und Leis- 
tungen für die PrivatkundInnen geben, um 
Kontoführungsgebühren zu rechtfertigen. 
Bei der Direktbank ING-Diba arbeitet 
ein zwölfköpfiges Team an entsprechen- 
den Anwendungen. Die Commerzbank 
hat neue Datenanwendungen schon jetzt 
bei ihrer polnischen Tochter MBank im 
Einsatz. Vorstand Markus Beumer freut 
sich, dass sein Haus über eine „immen- 
se Datenbasis — es grenzt nahezu an Big 
Data“ verfügt. Seine Bank wisse „viel 
mehr über unsere Kunden als Google 
oder Facebook“. Seit dem vergangenen 
Jahr bietet die Commerzbank hierzulan- 
de eine Smartphone-App für die mobile 
Kontostandsabfrage an. 

Markus Pertlwieser, Chefentwickler 
für Digitales bei der Deutschen Bank er- 
klärte: „Wenn der Kunde beispielsweise 
feststellt, dass er für eine Versicherung 
deutlich mehr ausgibt als der Ver- 
gleichsdurchschnitt, bekäme er von uns 
einen Hinweis auf günstigere Verträge.“ 
Es gehe nicht um Werbung und konkrete 
Produktempfehlung. Aber irgendwann, 
so hofft er, soll sich mit Ratschlägen 
und Anlagetipps Geld verdienen lassen, 
weil die Kunden bereit sind, für Dienst- 
leistungen rund um ihr Konto Geld zu 
zahlen. Neben Zinsen, Provisionen und 
Krediten sollen Daten so zur vierten 
wichtigen Ertragsquelle werden. „Wir 
glauben, dass die Digitalisierung vor al- 
lem das Konto und die Verwendung von 
Daten revolutionieren wird“. 


- Und der Datenschutz? 


Bei der Deutschen Bank sind die Plä- 
ne so weit fortgeschritten, dass Vertre- 
ter des Instituts im Verbraucherschutz- 
ministerium vorstellig wurden. Gerd 
Billen, Staatssekretär im Bundesminis- 
terium der Justiz und für Verbraucher- 
schutz, meinte dazu: „Wenn die Banken 
die Kontodaten ihrer Kunden für neue 
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Services verwenden, kann das durchaus 
im Interesse der Verbraucher sein, wenn 
alle rechtlichen Vorgaben eingehalten 
werden.“ Die für Banken besonders 
strengen Datenschutzbestimmungen 
und vor allem die kritische Öffent- 
lichkeit setzen den Bemühungen enge 
Grenzen. Das Verbraucherschutzmi- 
nisterium nannte Bedingungen für ent- 
sprechende Datennutzungen: „Die Bank 
darf die Kundendaten weder verkaufen, 
noch sie anderen Interessenten zur Nut- 
zung überlassen; das Einverständnis der 
Kunden muss vorliegen.“ 

Für Dirk Vater von Bain & Company 
sind die deutschen KundInnen schwie- 
rige, beinahe gespaltene Persönlichkei- 
ten. Einerseits erlaubten viele Menschen 
sozialen Netzwerken wie Facebook 
tiefe Einblicke in die Privatsphäre und 
das Konsumverhalten — andererseits sei 
man höchst kritisch gegenüber Banken. 
Bisher sei „es leichter für Banken, die 
Facebook-Daten der Kunden auszuwer- 
ten als die eigenen Daten der Kunden.“ 
Auch deshalb machen viele Banken aus 
ihren Plänen bislang ein großes Ge- 
heimnis. Bei der HVB verkleinert man 
derzeit das Filialnetz von 580 auf 340 
Niederlassungen, investiert aber 300 
Mio. Euro in mobile und internetba- 
sierte Angebote. Wohin die Reise geht, 
machte Privatkundenvorstand Peter 
Buschbeck Anfang Februar 2015 deut- 
lich: Banken würden künftig nicht nur 
als Berater, sondern als Sammler und 
Auswerter von Daten handeln: „War- 
um soll ein Kunde zukünftig mit einer 
Analyse seiner Ausgaben, etwa für Te- 
lekommunikation, Energieversorgung 
oder Versicherungen, nicht gleich auch 
entsprechende Vorschläge zu deren Op- 
timierung von der Bank erhalten?“ 

Bei der Deutschen Bank fürchten sie, 
als Datenspion an den Pranger gestellt 
zu werden, der seine KundInnen aus- 
kundschaftet. Selbstverständlich stehe 
die Integrität der KundInnen über allem, 
versichert Markus Pertlwieser. „Wenn 
der Kunde das Gefühl hat, die Bank 
will ihm etwas verkaufen, wird er — ver- 
mutlich zu Recht — zögern. Es geht aber 
nicht zwingend um den Verkauf oder 
die Vermittlung von Produkten, sondern 
schlicht um eine für ihn wertvolle Infor- 
mation.“ In einem ersten Schritt plant 
die Deutsche Bank — im Gleichschritt 
mit anderen Instituten — Benachrichti- 
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gungsdienste für ihre Kunden. Jenseits 
der Visualisierung von Einnahmen, 
Ausgaben und deren Struktur können 
die Privat- und bald auch Geschäftskun- 
den wohl der meisten Geldhäuser noch 
in diesem Jahr regelmäßige E-Mails 
oder SMS anfordern, wenn sie einen 
bestimmten Kontostand über- oder un- 
terschritten haben oder eine wichtige 
Überweisung eingetroffen ist. Außer- 
dem sollen sie Sparziele definieren und 
laufend kontrollieren können. 

Sollten sich die Deutschen den neuen 
Angeboten dennoch verweigern, haben 
manche Institute auch schon einen Plan 
B in der Schublade. Wenn niemand die 
Auswertung seiner Daten erlaube, könn- 
te das Konto auch als Tresor verkauft 
werden: für alle Daten und Dokumente, 
die der Kunde dort wegschließen möch- 
te. Natürlich gegen eine ordentliche Ge- 
bühr — damit die Banken „endlich“ wie- 
der Geld verdienen. 


- Die Praxis im Ausland 


Im Ausland sind die Wettbewerber 
„weiter“. Laut einer Studie von Capge- 
mini glauben mehr als 90% der Finanz- 
dienstleister in den USA, die Nutzung 
der Kundendaten werde darüber ent- 
scheiden, wer in der Branche noch eine 
Zukunft hat und wer nicht. Die Citigroup 
hat bereits spezielle Angebote entwi- 
ckelt. So bietet sie Kreditkartenbesit- 
zern in den USA an, die Preise aller mit 
der Karte bezahlten Produkte für zwei 
Monate zu beobachten. Sollte der Preis 
binnen 60 Tagen ab Kauf um 25 Dollar 
oder mehr sinken, erstattet die Bank 
die Differenz. In Chile versenden Mil- 
lionen KundInnen der Großbank BBVA 
über Facebook Geld. In Polen erhalten 
700.000 KundInnen der mBank auf Ba- 
sis der Transaktionen auf ihren Konten 
sogar personalisierte Gutscheine und 
Rabatte, etwa für ihr Lieblingsrestaurant 
oder die beliebtesten Modemarken. 


- Digitalisierung überall 


Weit entfernt von den Frankfurter 
Glastürmen haben Programmierer da- 
mit angefangen, ganz neue und einfache 
Bezahlsysteme über das Netz oder das 
Smartphone zu entwickeln. Bill Gates 
meinte einst: „Banking is necessary, 
banks ar not“. Die Banken erkennen 


generell bei der Digitalisierung Nach- 
holbedarf, etwa auch im Bereich des 
mobilen Bezahlens, wo Unternehmen 
wie Apple längst eigene Bezahldiens- 
te anbieten. Facebook macht es inzwi- 
schen möglich, über das Netzwerk Geld 
zu versenden. Und Google betreibt ei- 
nen eigenen Smartphone-Bezahldienst. 
Der Privatkundenvorstand einer großen 
deutschen Bank meinte: „Wir haben 
zehn Jahre komplett geschlafen und 
hatten Glück, dass dies kaum jemand 
bemerkt hat“ (Banken wollen Kunden- 
daten zu Geld machen, www.stern.de 
09.03.2015; Schreiber/Kirchner Banken 
planen Datenanwendungen 17.03.2015; 
Schreiber/Kirchner, Banken wollen 
Daten ihrer Kunden zu Geld machen, 
www.capital.de 28.04.2015). 


Bund 


Kontodatenabfragen 
nehmen weiter zu 


Deutsche Behörden haben 2014 bei der 
Suche nach SchuldnerInnen, Hartz-IV- 
Tricksenden und säumigen Steuerpflich- 
tigen so oft wie noch nie zuvor private 
Kontodaten von BankkundInnen abge- 
fragt. Gemäß einer Statistik des Bun- 
desfinanzministeriums ließen neben den 
Finanzämtern insbesondere Gerichts- 
vollzieherInnen prüfen, wer über welche 
Konten und Wertpapierdepots verfügt. 
Im Jahr 2014 zählte das Bundeszentral- 
amt für Steuern (BZSt) mehr als 230.000 
erledigte Kontenabrufe. 2013 waren es 
knapp 142.000 Abfragen. Das entspricht 
einem Anstieg von mehr als 60%. Im ers- 
ten Quartal 2015 verzeichnete das BZSt 
bereits 76.000 dieser Abrufe, was darauf 
hindeutet, dass sich im Jahr 2015 ihre 
Zahl weiter kräftig erhöhen wird. 

Seit2005 können Behörden Kontodaten 
abfragen, um z. B. SteuerschuldnerInnen 
oder schummelnden Leistungsempfän- 
gerInnen auf die Spur zu kommen. Den 
Kontostand oder einzelne Bewegungen 
auf dem Konto teilen die Kreditinstitute 
dabei nicht direkt mit. Anfrageberechtigt 
sind z. B. Steuerbehörden, die danach 
Pfändungen einleiten können, oder Job- 
center, wenn Hartz-IV-Empfänger nach 
Ansicht des Sachbearbeiters keine ausrei- 
chenden Angaben über ihre Vermögens- 
verhältnisse vorlegen. Ebenso dürfen sich 
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Ämter, die Bafög, Wohngeld oder Sozial- 
hilfe genehmigen, nach Namen, Geburts- 
datum, Adresse und Kontonummer von 
BankkundInnen erkundigen. 

Von den 230.000 Abfragen entfielen 
knapp 80 000 auf die Steuerbehörden, 
gut 10.000 mehr als 2013. Die anderen 
Ämter fragten in mehr als 150.000 Fäl- 
len die Daten ab — mehr als doppelt so 
viele wie im Vorjahr. Das Finanzminis- 
terium führt dies vor allem auf die 4.500 
GerichtsvollzieherInnen zurück, die die 
Anzahl der Abrufe „deutlich erhöht“ 
hätten. Seit 2013 dürfen auch sie Aus- 
künfte über SchuldnerInnen einholen. 
Detlef Hüermann, Bundesgeschäftsfüh- 
rer des Deutschen Gerichtsvollzieher- 
bunds, erläuterte: „Es hat sich bei den 
Gläubigern herumgesprochen, dass es 
diese Möglichkeit gibt.“ Er meinte, dass 
dieses Instrument „fast nur bei nicht ko- 
operativen Schuldnern genutzt wird, die 
keine Angaben zu ihrem Vermögen ma- 
chen“. Erlaubt sei dies nur in bestimm- 
ten Fällen. Die Ansprüche des Gläubi- 
gers müssten sich u. a. auf mehr als 500 
Euro belaufen. Komme dann heraus, 
dass ein Konto vorhanden ist, könne der 
Gläubiger eine Pfändung veranlassen. 

Die _Bundesdatenschutzbeauftragte 
Andrea Voßhoff sieht die Abfrageflut 
äußerst kritisch. In ihrem Tätigkeitsbe- 
richt heißt es: „Ursprünglich verfolgtes 
Ziel war die Austrocknung der Finanz- 
ströme des Terrorismus. Die nunmehr 
verfolgten Zwecke stehen hiermit in kei- 
ner Verbindung.“ Werden jedoch bereits 
bei der Kontoeröffnung die Stammdaten 
automatisch als Datensatz gespeichert 
und für die Abrufe verfügbar gemacht, 
„erfolgt letztlich eine anlasslose Erfas- 
sung grundsätzlich aller Kontoinhaber 
in Deutschland“ (Öchsner, Ämter for- 
schen immer mehr private Konten aus, 
SZ 10.04.2015, 1; vgl. DANA 1/2014, 
26, 2/2014, 76). 


Bund 


Presserat erweitert Onli- 
ne-Kodex 


Der Deutsche Presserat hat die publi- 
zistischen Grundsätze im Hinblick auf 
onlinespezifische Anforderungen an die 
Presseethik ergänzt. Auf seiner Sitzung 
am 11.03.2015 in Berlin verabschie- 
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dete das Selbstkontrollgremium neue 
Richtlinien und aktualisierte bestehende 
Regelungen. Diese beruhen auf der Er- 
kenntnis, dass das, was in der gedruck- 
ten Zeitung richtig ist, nicht für deren 
Online-Ausgabe gelten muss. Der Pres- 
serat stellt fest, dass die Presse die Ver- 
antwortung für Online-Beiträge trägt, die 
von Nutzenden zugeliefert werden. In der 
neuen Richtlinie 2.7 heißt es, dass solche 
Inhalte mit User-Generated-Content klar 
erkennbar sein müssen. Sollte in den Bei- 
trägen gegen die Presseethik verstoßen 
werden, müssen diese von der Redaktion 
beseitigt werden, wenn sie davon Kennt- 
nis erhält. Um solche Beiträge handelt es 
sich beispielsweise bei Nutzerkommen- 
taren zu Online-Beiträgen. 

Die neuen Richtlinien waren gemäß 
Presseratssprecher Tilmann Kruse not- 
wendig geworden, da durch „spezifische 
Erscheinungs- und Veröffentlichungsfor- 
men in Online-Medien neue presseethi- 
sche Fragestellungen aufgeworfen wer- 
den“. Eine weitere Änderung des Presse- 
codex betrifft die Veröffentlichung von 
Leserbriefen. Demnach ist es statthaft, 
dass unter Pseudonym veröffentlichte 
Online-Nutzerbeiträge, also insbesonde- 
re Kommentare von Nutzenden, auch als 
Leserbriefe in der gedruckten Ausgabe 
veröffentlicht werden können. Voraus- 
setzung ist, dass auf die Quelle hinge- 
wiesen wird. Neuerungen gibt es zudem 
zum Thema Richtigstellungen. Dem- 
nach muss eine Richtigstellung bei einer 
Online-Veröffentlichung mit dem ur- 
sprünglichen Beitrag verbunden werden. 
Erfolgt sie in dem zugrunde liegenden 
Beitrag selbst, muss die Richtigstellung 
entsprechend gekennzeichnet werden. 
Im 1956 gegründeten Deutschen Pres- 
serat sind die Verlegerverbände BDZV 
und VDZ und die Journalistenorganisa- 
tionen DJV und dju vertreten (Sagatz, 
Presserat erweitert Online-Kodex, www. 
tagesspiegel.de 12.03.2015; Presserat, 
Presserat stellt neue Online-Richtlinien 
vor, www.presserat.de 11.03.2015). 


Bund 


„Islamisten-Ausweis wirkt 
diskriminierend“ 


Der Passauer Rechtswissenschaftler 
Gerrit Hornung kritisierte am 16.03.2015 


im Innenausschuss des Bundestags den 
von der Bundesregierung geplanten Er- 
satzpersonalausweis für Islamisten. Er 
habe Zweifel, ob die angestrebte Rege- 
lung mit dem Grundgesetz vereinbar sei: 
„Wenn durch das Dokument jeder sofort 
erkennen kann, dass der Inhaber als ge- 
waltbereiter Islamist eingestuft wird, 
wäre das eine erhebliche Stigmatisierung. 
Dann wäre mit verfassungsrechtlich be- 
denklichen Diskriminierungen für die 
Betroffenen zu rechnen, angefangen beim 
Abholen eines Paketes bei der Post bis hin 
zum Abschluss eines Mietvertrags.“ 

Die Regierung will mit der Geset- 
zesänderung Islamisten die Ausreise in 
Kampfgebiete wie Syrien oder Irak er- 
schweren. Ihnen soll künftig nicht nur 
der Reisepass, sondern auch der Perso- 
nalausweis abgenommen werden kön- 
nen. Stattdessen sollen sie ein Ersatzdo- 
kument bekommen, um sich beispiels- 
weise bei Banken oder der Wohnungs- 
suche weiter ausweisen zu können. 
Auch die Bundesdatenschutzbeauftragte 
Andrea Voßhoff hatte bereits in einer 
Stellungnahme für den Innenausschuss 
vor „erheblichen Schwierigkeiten im 
Alltag“ für Inhaber des Ersatzausweises 
gewarnt. Die Voraussetzungen, unter 
denen ein solches Dokument ausgestellt 
wird, „müssten deswegen strikt auf die 
Personengruppe beschränkt bleiben, 
von der prognostisch eine entsprechen- 
de Gefahr ausgeht.“ Sie habe Zweifel, 
ob die Voraussetzungen streng genug 
formuliert sind (Zweifel an Islamisten- 
Ausweis, SZ 11.03.2015, 5; Gutachter 
kritisiert geplanten Islamisten-Personal- 
ausweis, www.spiegel.de 13.03.2015; 
Bedenken gegen Islamisten-Ausweis, 
der Spiegel 12/2015, 17). 


Bund 


Beim BfV massive Zu- 
nahme von stiller SMS 


Das Bundesamt für Verfassungsschutz 
(BfV) hat im Jahr 2014 die Nutzung von 
„stiller SMS“ massiv ausgeweitet. Im 
zweiten Halbjahr 2014 versendete der 
deutsche Inlandsgeheimdienst 142.108 
solcher heimlichen Nachrichten, mit de- 
nen über Anfragen bei den Mobilfunk- 
betreibern Mobilgeräte geortet werden 
können. Im ersten Halbjahr 2014 waren 
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es ca. 53.000. Im ersten Halbjahr 2013 
lag der Wert noch bei 28.472. Zahlen 
zum Zoll wurden nicht öffentlich zur 
Verfügung gestellt. Die Verdreifachung 
der heimlichen Handyortung innerhalb 
eines halben Jahres beim BfV steht 
im Kontrast zum Bundeskriminalamt 
(BKA) und zur Bundespolizei (BPol), 
die derartige Aktivitäten zurückführen 
(BKA ca. 27.000, BPol ca. 39.000). 
Die Ausweitung steht offenbar in Zu- 
sammenhang mit der stetig wachsenden 
Zahl von Dschihadreisenden nach und 
aus Syrien und dem Irak. 

Mit Hilfe von stiller SMS können Si- 
cherheitsbehörden ein Mobilgerät bis 
auf wenige hundert Meter genau orten. 
Die Nachricht wird auf dem Display des 
Empfängers nicht angezeigt. Das Gerät 
bestätigt jedoch unbemerkt den Eingang 
der Nachricht. Die bei der Kommuni- 
kation anfallenden Verkehrsdaten wer- 
den dann von den Mobilfunkbetreibern 
beauskunftet (Geheimdienst setzt auf 
stille SMS, Der Spiegel 10/2015, 18, 
PE Linksfraktion im Bundestag, Der 
ausufernden Spitzelei des Verfassungs- 
schutz mit „Stillen SMS“ Einhalt gebie- 
ten, 02.03.2015). 


Bund 


Generali konkretisiert 
deutsches Bonus-Projekt 


Die private Generali-Krankenversi- 
cherung hat Einzelheiten zu den geplan- 
ten Anreizsystemen für gesundheitsbe- 
wusste KundInnen Öffentlich gemacht. 
Der italienische Versicherungskonzern 
hatte im November 2014 eine viel be- 
achtete Kooperation mit dem südafri- 
kanischen Versicherer Discovery ge- 
schlossen (DANA 1/2015, 32 £.). Disco- 
very hat unter dem Namen „Vitality“ ein 
Gesundheitsprogramm entwickelt, bei 
dem gesundheitsbewusste KundInnen 
Gutscheine und Prämienrabatte erhal- 
ten. 

Ab Anfang 2016 sollen auch deut- 
sche KundInnen der Generali ein soge- 
nanntes „Vitality-Konto“ abschließen 
können und dann mit Boni und anderen 
Vergünstigungen für einen gesundheits- 
bewussten Lebensstil belohnt werden. 
Christoph Schmallenbach, Vorstand 
der Generali Deutschland, erläuterte 
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vor der Presse in Köln: „Dabei kommt 
es nicht auf den vorhandenen Gesund- 
heitszustand oder den Body-Mass-In- 
dex an.“ Entscheidend sei, wie sich der 
Versicherte künftig verhält. Um das zu 
messen, hat Discovery Vereinbarungen 
mit Unternehmen wie Nike, Fitbit und 
Garmin über die Nutzung von Wearab- 
les abgeschlossen. Das sind Armbänder 
oder andere Geräte, die Bewegung und 
sonstige gesundheitsrelevante Einfluss- 
faktoren messen. Gemäß Schmallen- 
bach finden außerdem Gespräche statt, 
wie die Angebote auf den deutschen 
Markt übertragen werden können. Ge- 
plant sind Kooperationen mit Super- 
märkten und Drogeriemarktketten, die 
bereit sind, in ihren Kassensystemen 
Produkte zu kennzeichnen, die für ge- 
sunde Ernährung stehen, etwa Obst oder 
Bioprodukte: „Rund 20 Prozent des 
Sortiments eines normalen Einzelhänd- 
lers fallen da rein.“ Die KundIn muss 
beim Kauf ihre Vitality-Karte vorlegen 
und bekommt dort Gesundheitspunkte 
gutgeschrieben. Punkte gibt es auch für 
Joggen oder andere Bewegungsformen, 
medizinische Vorsorge oder den Besuch 
von Fitnessstudios. „Das sind die drei 
Quellen: Ernährung, körperliche Aktivi- 
tät und medizinische Vorsorge.“ Vitality 
vergibt je nach Verhalten der KundIn 
den Status Bronze, Silber oder Gold. 
Für Schmallenbach ist das Programm 
eine Gelegenheit, die Prävention zu 
stärken und den Kontakt zwischen Kun- 
denschaft und Versicherung zu intensi- 
vieren: „Versicherung muss so erlebbar 
wie Facebook oder Amazon sein.“ 
Generali werde, so Schmallenbach, 
nur den Status zu sehen bekommen. Da- 
für gäbe es die entsprechenden Beloh- 
nungen, über die er aber noch keine Ein- 
zelheiten nannte. Es könnten Geschen- 
ke, aber auch Boni des Versicherers sein. 
„Wir werden uns da natürlich im Rah- 
men des deutschen Versicherungs-Tarif- 
rechts und des Datenschutzes bewegen.“ 
Auch spezielle Tarifmodelle seien nicht 
ausgeschlossen. Schmallenbach: „Wir 
können damit ein Kollektiv identifizie- 
ren, das wir besser bepreisen können“. 
Der Konzern legt großen Wert auf di- 
gitale Zukunftsrojekte. Parallel findet 
ein internes Umbauprojekt mit dem Na- 
men D2020 statt. Am 01.04.2015 über- 
nahm der Generali-Manager Giovanni 
Liverani den Chefposten bei der Köl- 


ner Holding (Fromme/Hagen, Punkte 
sammeln, SZ 27.03.2015, 22; Generali 
konkretisiert Pläne, ftp.aerztezeitung.de 
31.03.2015). 


Baden-Württemberg 


Offener Brief an den Ver- 
braucherminister 


von Thilo Weichert wegen der be- 
hördlichen Präsenz des Ministeriums 
auf Facebook (21.03.2015) 


Sehr geehrter Herr Verbraucherminister 
Alexander Bonde, 


„Alles was Spass macht, macht dick 
oder es verbieten einem die Grünen“. 
Diesen alten Spruch scheinen Sie wider- 
legen und auf den Datenschutz ummün- 
zen zu wollen. Nur so kann ich Ihre öf- 
fentliche Kritik an Ihrem Landesbeauf- 
tragten für den Datenschutz Jörg Kling- 
beil verstehen, der Ihnen mit Schreiben 
vom 27.02.2014 mitteilte, dass er es als 
„ein ausgesprochenes Ärgernis“ ansieht, 
dass Ihr Haus auf Facebook ein Verbrau- 
cherportal eingerichtet hat. 

Er verwies darauf, dass Facebook erst 
kürzlich verbraucherrechtswidrig neue 
Nutzungsbestimmungen und Daten- 
schutzrichtlinien in Kraft gesetzt hat, 
weshalb der Bundesverband der Ver- 
braucherzentralen (vzbv) erneut gegen 
dieses US-Internet-Unternehmen eine 
Unterlassungsklage erheben musste und 
die zuständige deutsche Datenschutz- 
behörde in Hamburg ein Verfahren ein- 
leitete. Nachdem Sie seiner Bitte, das 
„Verbraucherportal BW“ wieder ab- 
zuschalten, nicht nachkamen, wendete 
er sich — wie zuvor angekündigt — mit 
seinem Anliegen an die Öffentlichkeit. 
Hierauf reagierten Sie am 19.03. — aus- 
drücklich ausschließlich auf Facebook 
— mit Ihrem Post „Zurück zur Schreib- 
maschine löst das Datenschutzprob- 
lem nicht!“ Sie erklärten, Sie könnten 
die Aufforderung von Herrn Klingbeil 
„nicht nachvollziehen“: „Wie reflex- 
hafte Boykott-Forderungen für soziale 
Netzwerke einen produktiven Anteil“ 
am Daten- und Verbraucherschutz ha- 
ben sollen, sei Ihnen „schleierhaft“. 
Derartiges ignoriere „die Lebensrealität 
vieler Menschen“, der sich staatliche 
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Institutionen nicht entziehen könnten. 
Man müsse die Menschen gezielt dort 
informieren, „wo sie sich bewegen“, 
also u. a. bei Facebook. Ein „Hochtech- 
nologieland wie Baden-Württemberg“ 
müsse auch im Netz eine starke Stimme 
haben. Auch Zeitungen und der SWR 
nutzten Facebook. Schließlich drehen 
Sie den Spieß gar um und fordern den 
Landesdatenschutzbeauftragten auf, 
Datenschutzrechte „auf allen Kanälen“, 
also auch über Facebook durchzusetzen: 
„Ein Zurück zur Schreibmaschine löst 
die Datenschutzprobleme nicht!“ 

Ich schreibe diesen „offenen Brief“ 
weniger in meiner Funktion als Leiter 
des Unabhängigen Landeszentrums für 
Datenschutz Schleswig-Holstein und 
damit Kollege von Herrn Klingbeil, son- 
dern weil ich mich in den 80er Jahren 
als grüner Landtagsabgeordneter und 
Politiker in Baden-Württemberg gegen 
die damals geplanten Volkszählungen 
engagierte und nicht glauben will, dass 
Ihre Haltung inzwischen die der Grünen 
„im Ländle“ ist. 

Schon damals galt für uns nicht der 
in der alternativen Szene teilweise 
kursierende Spruch: „Legal, illegal, 
..egal“. Der Verstoß gegen geltendes 
Recht durch die außerparlamentarische 
Opposition in der Form des zivilen Un- 
gehorsams musste der Durchsetzung 
höherer Werte und Ziele dienen. Ein 
grünes Regierungsmitglied ist aber kei- 
ne außerparlamentarische Opposition, 
sondern staatliche Gewalt, die gemäß 
Art. 20 Abs. 2 Grundgesetz an Gesetz 
und Recht gebunden ist. Das unterschei- 
det Ihr Ministerium von den Zeitungen, 
dem SWR und den über 20 Millionen 
Facebook-Nutzenden in Deutschland 
— bei aller begründeten Kritik an deren 
Facebook-Nutzung. Letztere handeln, 
wenn sie auf Facebook unterwegs sind, 
gar in Wahrnehmung ihres Rechts auf 
informationelle Selbstbestimmung. 

Dass Facebook wesentlichste deut- 
sche bzw. europäische Datenschutzre- 
geln und viele Verbraucherschutzregeln 
verletzt, müsste Ihnen als Verbraucher- 
minister bewusst sein. Der vzbv hat 
hierfür schon so manchen Nachweis er- 
bracht. Viele europäische Datenschutz- 
behörden versuchen, der Datenschutz- 
ignoranz von Facebook etwas rechts- 
staatlich entgegen zu setzen. Mir fällt 
tatsächlich kein internationales Internet- 
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Unternehmen ein, das Verbraucherrech- 
te derart nachhaltig und unverschämt 
ignoriert wie Facebook. Mit Ihrer be- 
hördlichen Präsenz bei Facebook stellen 
Sie sich als unentgeltlichen Kronzeugen 
für die Harmlosigkeit dieses Unterneh- 
mens zur Verfügung und schaffen damit 
eine Grundlage, dass dieses Unterneh- 
men weiterhin erfolgreich sein illegales 
Geschäftsmodell verfolgt, das gekenn- 
zeichnet ist von Auskunfts- und Trans- 
parenzverweigerung, Verweigerung von 
Wahlmöglichkeiten für die Nutzenden, 
unzulässiger Klarnamenpflichtt und 
Profilbildung... Herr Klingbeil wies Sie 
darauf hin, dass Facebook seine Werbe- 
umsätze 2014 auf 11,5 Mrd. Dollar stei- 
gern konnte. Gar nicht zu sprechen von 
den demokratischen Gefahren, die von 
Facebook ausgehen. Sollten Sie insofern 
noch Informationsbedürfnisse haben, 
stehe ich gerne zur Verfügung. 

Verbraucher- und Datenschutz sind 
ein zu ernstes Anliegen, um dabei launig 
zu argumentieren: Facebook ist nicht 
identisch mit dem Internet und allem Di- 
gitalen, es gibt noch andere Alternativen 
als die Schreibmaschine. Wahrschein- 
lich ist Ihnen der Unterschied zwischen 
einer behördlichen Warnung und einem 
Boykottaufruf bekannt. Ihnen muss klar 
sein, dass Facebook kein baden-würt- 
tembergisches Unternehmen ist, son- 
dern ein US-Konzern, der europäischen 
Startups das Leben schwer macht und 
sich durch Steuervermeidung hervortut. 
Vielleicht ist es Ihnen nicht bewusst: 
Mit Ihrer Argumentation replizieren Sie 
genau die Argumente des Weltkonzerns 
in den nunmehr schon über vier Jahren 
dauernden Auseinandersetzungen des 
ULDs mit Facebook. Sollte sich die 
„Lebensrealität‘“ dahin ändern, dass alle 
Welt nur noch den chinesischen Inter- 
net-Dienstleister Alibaba nutzt, so wür- 
den Sie auch dort Ihr Verbraucherportal 
einrichten? 

Also, sehr geehrter Herr Minister: 
Überlegen Sie es sich doch bitte noch 
einmal. 


Mit freundlichen Grüßen 
Thilo Weichert 


(Landesbeauftragter für den Daten- 
schutz fordert Abschaltung der Face- 
book-Seite „VerbraucherBW“: „Ein 
Verbraucherportal auf Facebook ist ein 


Widerspruch in sich!“ https://www. 
datenschutz.de/news/detail/?nid=7134; 
Zurück zur Schreibmaschine löst das 
Datenschutzproblem nicht!  https:// 
www.facebook.com/VerbraucherBW/ 
posts/760890710674982) 


Berlin 


degewo plant automati- 
sches Schließsystem 


Eine der größten Wohnungsgesell- 
schaften in Deutschland, die Berliner 
degewo, will ihre mehr als 5.000 Miets- 
häuser mit einer neuen Schließtechnik 
ausrüsten. Die Türen der degewo-Ob- 
jekte sollen künftig automatisch entrie- 
gelt werden, wenn sich BewohnerInnen, 
HausmeisterInnen oder die Müllabfuhr 
mit einem speziellen Chip in der Tasche 
räumlich nähern. Mit einem verschlüs- 
selten Signal wird die Tür geöffnet. 
Dies soll eine Erleichterung für Mieter- 
Innen und Hausverwaltungen bringen. 
HandwerkerInnen, die regelmäßig im 
Haus arbeiten, sollen sich auch auf diese 
Weise Zugang verschaffen können. Die 
Technologie wurde von dem Berliner 
Start-up Kiwi.ki entwickelt. Auch die 
Deutsche Post und die Berliner Feuer- 
wehr erproben das System (Der Spiegel 
12/2015, 71). 


Nordrhein-Westfalen 


Polizeistudie mit Betroffe- 
nendaten im Netz 


In einer im Internet veröffentlichten 
Studienarbeit wurden die vollen Namen 
mehrerer Opfer und Zeugen von Woh- 
nungseinbrüchen in Düsseldorf genannt, 
die aus einer polizeilichen Datenbank 
stammen. Die Veröffentlichung zum 
„Predictive Policing“, also zur Prognose 
künftiger Straftaten und zu computerge- 
steuerten Präventions- und Ermittlungs- 
methoden, war eine Abschlussarbeit an 
der Fachhochschule für öffentliche Ver- 
waltung, wo Polizisten für den gehobe- 
nen Dienst ausgebildet werden. Sie war 
Anfang Februar 2015 auf dem Europä- 
ischen Polizeikongress in Berlin mit 
einem „Zukunftspreis“ ausgezeichnet 
worden. Als die Hochschule auf die Ver- 
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öffentlichung, die ohne das Wissen der 
Betroffenen erfolgt war, hingewiesen 
wurde, nahm sie diese sofort von ihrer 
Homepage: „Wir bedauern es sehr, dass 
die Daten zu diesen Sachverhalten so 
im Netz nachlesbar waren.“ In Zukunft 
werde man zusätzliche Sicherheitsme- 
chanismen etablieren, um einen größt- 
möglichen Schutz für solche sensiblen 
Daten zu gewährleisten“ (Der Spiegel 
11/2015, 20). 


Thüringen 


Verzicht auf Geheim- 
dienst-V-Leute 


Das Land Thüringen setzt eine Ver- 
einbarung aus dem rot-rot-grünen Koa- 
litionsvertrag um und schaltet sämtliche 
V-Leute beim Verfassungsschutz ab, 
auch „zum Zweck der Terrorismusbe- 
kämpfung“. SPD-Innenminister Holger 
Poppenhäger traf diese Entscheidung 
in Abstimmung mit Ministerpräsident 
Bodo Ramelow (Linke) und informier- 
te hierüber die Parlamentarische Kont- 
rollkommission des Landtages. Auf der 
Basis des Koalitionsvertrags werde das 
„System der V-Leute nicht fortgeführt.“ 
Poppenhäger und Ramelow haben sich 
über die Weiterbeschäftigung „einiger 
Quellen“ verständigt. Aus dem Umfeld 
des Verfassungsschutzes heißt es, es 
gebe zwar keine V-Leute mehr in der 
rechten Szene, beobachtet würden aber 
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derart weiterhin die Salafisten oder die 
türkische PKK. Bis Ende 2015 sollen 
noch sogenannte Nachsorgetreffen ab- 
gehalten werden. CDU-Fraktionschef 
Mike Mohring kritisierte die Entschei- 
dung: „Rot-Rot-Grün führt Thüringen 
in die Isolation.“ Es sei „gefährlich und 
lebensfremd“, den Verfassungsschutz 
seiner wichtigsten Quellen zu berauben. 
Der Linken-Abgeordnete Steffen Dittes 
erwiderte, die Erfahrung zeige, dass das 
V-Leute-System nicht die Sicherheit er- 
höhe, sondern die Demokratie gefährde. 

Andere Bundesländer erwägen einen 
solch weit gehenden Schritt derzeit nicht. 
Innenminister Markus Ulbig (CDU) 
vom Freistaat Sachsen, der ähnlich wie 
Thüringen vom Skandalen und Macht- 
missbräuchen seines Geheimdienstes 
gebeutelt ist, meinte, dass das Land für 
die „sensiblen Beobachtungen eines gu- 
ten Verfassungsschutzes“ auf „unmittel- 
bare Einschätzungen und Eindrücke von 
Menschen angewiesen“ sei. Innenminis- 
ter Reinhold Gall (SPD) erklärte für die 
grün-rote Regierung in Baden-Württem- 
berg, der Einsatz von V-Leuten sei „un- 
verzichtbar“. In bestimmten Fällen könne 
der Staat „ohne den Einsatz menschlicher 
Quellen unmöglich feststellen“, welche 
Gefahren drohten. Das SPD-geführte 
Innenministerium der rot-grünen Regie- 
rung in Nordrhein-Westfalen erklärte, der 
Einsatz von V-Leuten sei ein nachrich- 
tendienstliches Mittel, das insbesondere 
zur Überwachung von Extremisten not- 
wendig sei. 
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In seiner ersten Regierungserklä- 
rung bekräftigte der erste gerade zum 
Ministerpräsident gewählte Linkenpo- 
litiker Ramelow, der jahrelang selbst 
Beobachtungsobjekt des Verfassungs- 
schutzes war, den Plan einer umfas- 
senden Verfassungsschutzreform. Die 
Abschaffung des V-Leute-Systems in 
seiner bisherigen Form sei eine Konse- 
quenz aus den Verbrechen der rechten 
Terrorzelle NSU. Der Thüringer NSU- 
Untersuchungsausschuss habe eine 
„grundlegende Reform des Landesam- 
tes für Verfassungsschutz angemahnt“. 
U. a. müsse die parlamentarische und 
öffentliche Kontrolle des Geheimdiens- 
tes verbessert werden. 

Derweil machen die Innenminister der 
Union gegen die neuen V-Leute-Regeln 
von Thüringen mobil. Lorenz Caffier aus 
Mecklenburg-Vorpommern, Sprecher 
aller deutschen Unionsinnenminister, 
erklärte diese zu „einem großen Fehler“ 
und drohte Ramelow mit der Isolation 
innerhalb des Verbunds der Sicherheits- 
behörden. Caffier beteuerte, der Einsatz 
von V-Leuten sei „absolut unverzicht- 
bar“. Ramelow reagierte hierauf em- 
pört und verwies auf das Versagen der 
Sicherheitsbehörden bei der Aufklärung 
der NSU-Morde. Das Vertrauen zu den 
Thüringer V-Leuten sei parteiübergrei- 
fend verschwunden (Verfassungsschutz: 
Thüringen schafft sämtliche V-Leute ab, 
www.spiegel.de 20.03.2015; Krach um 
V-Leute, SZ 23.03.2015, 6; Ein paar V- 
Leute, Der Spiegel 15/2015, 19). 
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Datenschutznachrichten aus dem Ausland 


Europa 


EU-Richtlinie gegen Ver- 
wertung von Unterneh- 
mens-Leaks 


Der Verband der Zeitschriftenverleger 
(VDZ) warnt vor einer geplanten EU- 
Richtlinie zum Schutz von Geschäfts- 
geheimnissen. Bislang dürfen Journalis- 
tInnen alle Informationen verwerten, die 
ihnen zugespielt werden, solange sie die- 
se nicht illegal erworben haben. Künftig 
sollen Unternehmen eine Berichterstat- 
tung verhindern können, sofern diese 
auf internen Papieren beruht. Zulässig 
soll das Enthüllen von rechtswidrigem 
Verhalten sein. Christoph Fiedler, im 
VDZ zuständig für Europa- und Medi- 
enpolitik: „Es droht eine Richtlinie, die 
die investigative Berichterstattung über 
Unternehmen wesentlich beschränken 
könnte.“ Von Nachteil sei auch, dass 
über Fragen, die sich aus der Richtlinie 
ergeben, letztlich der Europäische Ge- 
richtshof entscheiden werde und nicht 
das Bundesverfassungsgericht, das die 
Meinungsfreiheit traditionell höher hal- 
te (Der Spiegel 19/2015). 


Frankreich 


Premier Valls stellt Ent- 
wurf für Überwachungs- 
gesetz vor 


Zehn Wochen nach den blutigen An- 
schlägen von Paris stellte Frankreichs 
Premierminister Manuel Valls am 
19.03.2015 persönlich einen umfangrei- 
chen Gesetzentwurf seiner Regierung 
vor, mit dem die nationalen Geheim- 
dienste potenzielle Terroristen entdecken 
und mutmaßliche Gotteskrieger „in Echt- 
zeit“ aufspüren sollen, u. a. mit Hilfe von 
Lauschangriff, Kameraüberwachung in 
Wohnungen sowie dem Ausspähen priva- 
ter Computer ohne vorherige richterliche 
Genehmigung. Der sozialistische Pre- 
mier berief sich dabei auch auf den am 
Vortag erfolgten Terroranschlag in Tunis: 
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„Die Welt hat sich verändert. Nichts ist 
wie vorher.“ Anwaltsverbände, Amnesty 
International sowie die französische 
Datenschutzbehörde, die Commission 
Nationale de I’Informatique et des Li- 
bertes (CNIL), warnten vor Verletzungen 
der Grundrechte und der Privatsphäre 
der BürgerInnen. Die CNIL warnte vor 
„schweren Konsequenzen für den Schutz 
des Privatlebens“. Am 05.05.2015 billig- 
te das Parlament das Gesetz mit breiter 
Mehrheit. Neben den meisten Sozialisten 
votierten auch die Mehrzahl der Abge- 
ordneten der bürgerlichen Opposition 
(UMP) für das Gesetz. Wegen des Protes- 
tes zivilgesellschaftlicher Gruppen sowie 
der Einwände großer Internetfirmen wa- 
ren zuletzt die Zweifel bei etlichen Abge- 
ordneten an dem Projekt gewachsen. Ne- 
ben den Grünen, einigen Kommunisten 
und den beiden Abgeordneten des Front 
National verweigerten auch prominente 
UMP-Politiker wie der potenzielle Präsi- 
dentschaftskandidat Bruno Le Maire ihre 
Zustimmung. 

Das Gesetz ermächtigt die Dienste 
nicht nur zu einer verstärkten Bekämp- 
fung des Terrorismus, sondern auch 
zu Eingriffen, sobald sie „wichtige au- 
Benpolitische Interessen“ oder „über- 
geordnete wirtschaftliche, industrielle 
oder wissenschaftliche Interessen“ der 
Nation bedroht wähnen. Auch die vor- 
beugende Bekämpfung der organisier- 
ten Kriminalität wird als Ziel benannt. 
Deshalb geißelte der Chef der Pariser 
Anwaltskammer Pierre-Olivier Sur den 
Entwurf als „Staatslüge“. Niemand 
stelle sich gegen eine gezielte Überwa- 
chung von Terrorverdächtigen, „aber 
dieser Text zielt auf viele andere Berei- 
che. Das gefährdet unsere Freiheit.“ Das 
Gesetz könne das Demonstrationsrecht 
oder die Entscheidungsfreiheit privater 
Unternehmer aushöhlen. 

Künftig sollen Frankreichs Ermitteln- 
de ohne richterliche Genehmigung Mik- 
rofone und Kameras in privaten Räumen 
installieren oder Fahrzeuge mit Peilsen- 
dern versehen können. Das Abhören 
von Mobiltelefonen soll bei Gefährdung 
der nationalen Sicherheit oder bei Ter- 
rorverdacht ohne justizielle Kontrolle 


erlaubt sein. Umstritten ist, inwieweit 
Telefone von Freunden und Bekannten 
künftig belauscht werden dürfen. Der 
Entwurf erlaubt die „Entourage“ von 
Verdächtigen ins Visier zu nehmen. Be- 
hördenvertreter verweisen darauf, dass 
die Terroristen vom Januar 2015 sich 
über Mobilgeräte abgesprochen haben, 
die unter dem Namen ihrer Ehefrauen 
registriert waren. Zur digitalen Überwa- 
chung sollen die Dienste berechtigt wer- 
den, bei Internet-Providern Black Boxes 
zu installieren, um sämtliche Metadaten 
ihrer KundInnen (Absender, Empfänger, 
IP-Adressen ...) in Echtzeit an die staat- 
lichen Dienste zu übermitteln. So sollen 
automatisch Nutzende angezeigt wer- 
den, die verdächtige Websites ansteuern 
oder deren Verhalten einem für Krimi- 
nelle „typischen Schema“ folgen. Die 
Regierung versicherte, die Daten wür- 
den nur anonym gesammelt; allenfalls 
bei Terrorgefahr verfolge man die Iden- 
tität der Nutzenden. Gespeichert würden 
nur Informationen über „illegale Aktivi- 
täten“. Den Geheimdiensten soll erlaubt 
werden, in den PCs von Verdächtigen 
Software zu installieren, die live die Tas- 
tatureingaben verfolgt. Damit will man 
Dschihadisten bei Internet-Chats auf die 
Schliche kommen. Der Einsatz von sog. 
IMSI-Catchern, die sämtliche Handy- 
Gespräche im Umfeld abfangen, soll 
legalisiert werden. Zwecks Kontrolle 
ist eine neue Behörde vorgesehen, eine 
aus Richtern, Abgeordneten und einem 
technischen Experten bestehende Kom- 
mission. Zudem bekämen Frankreichs 
BürgerInnen erstmals das Recht, gegen 
eine vermutete Überwachung Einspruch 
beim obersten Verwaltungsgericht der 
Republik Einspruch einzulegen. 

Das neue Gesetz wird die Kontrol- 
le der Auslands- wie der Inlandsspione 
einschränken. Diese Aufgabe soll eine 
Kommission aus Magistratlnnen und 
ParlamentarierInnen wahrnehmen, die 
sämtliche vom Amt des Premierminis- 
ters vorgelegten Anträge auf Personen- 
überwachung überprüfen dürfen, deren 
Meinung aber unverbindlich bleiben soll. 
Statt eines Vetos könnte das Gremium 
Beschwerde beim Staatsrat einlegen. 
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Premier Valls, vordem als Innenminis- 
ter schon für Terrorismusbekämpfung 
zuständig, wies den Vorwurf zurück, er 
beschreite denselben Weg wie der da- 
malige US-Präsident George W. Bush 
nach den Anschlägen vom 11.09.2001: 
„Dies ist kein Patriot Act a la francaise; 
dies ist keine Massenüberwachung.“ Die 
Verteidiger des Entwurfes argumentie- 
ren, die Reform schaffe weitgehend nur 
einen überfälligen Rechtsrahmen „für 
Dinge, die unsere Geheimdienste schon 
längst tun“. Bisher geschehe dies auf der 
Grundlage von Dekreten in einer juristi- 
schen „Grauzone“. Die insgesamt sechs 
französischen Geheimdienste, die mit 
mehr als 12.000 Mitarbeitenden über ein 
Jahresbudget von 1,2 Mrd. Euro verfü- 
gen, hatten für sich klarere und verbind- 
lichere Regelungen eingefordert. Unmit- 
telbar nach den Anschlägen vom Januar 
2015 hatte Valls angekündigt, binnen drei 
Jahren 2.680 zusätzliche Anti-Terror- 
Kräfte zu rekrutieren, um v. a. die Über- 
wachung von Verdächtigen im Inland zu 
verbessern. Angeblich müssten ca. 3.000 
„potenziell gefährliche Personen“ dau- 
erüberwacht werden. Die Überwachung 
der Brüder Said und Cherif Kouachi, 
die das Attentat auf die Satirezeitschrift 
Charlie Hebdo verübten, war vor den An- 
schlägen eingestellt worden. 

Präsident Francois Hollande, über- 
rasch vom wachsenden Widerstand 
gegen das Gesetz, versprach im April, 
er werde das Gesetz vom Verfassungs- 
gericht prüfen lassen, noch bevor es in 
Kraft tritt, nachdem es vom Parlament 
beschlossen worden ist (Wernicke, Neue 
Waffen gegen den Terror, SZ 20.03.2015, 
8; Wernicke, Liberte für Frankreichs 
Geheimdienste, SZ 06.05.2015, 7). 


Frankreich 


Ermittlungen gegen 
Bürgermeister wegen 
Muslim-Statistik 


Mit Listen angeblich muslimischer 
SchülerInnen hat der Bürgermeister der 
nahe Montpellier gelegenen Stadt Be- 
ziers, Robert M&nard, in Frankreich für 
Empörung gesorgt und die Justiz auf 
den Plan gerufen. Gegen ihn wurden am 
05.05.2015 nach Angaben der Staatsan- 
waltschaft Vorermittlungen eingeleitet. 
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Me£nard, der im Jahr 2014 mit Hilfe der 
rechtsextremen Front National (FN) zum 
Bürgermeister gewählt worden war, hat- 
te zunächst eingeräumt, dass er Statisti- 
ken über die Religionszugehörigkeit von 
SchülerInnen anlegen lässt. In Be£ziers 
seien „64,6 Prozent der Schüler‘ Musli- 
me. Auf die Frage eines Internetnutzers, 
wie er zu dieser Zahl gelangt sei, erläuter- 
te Menard, „Schulklasse für Schulklasse“ 
würden die Vornamen der Kinder erho- 
ben. „Ich weiß, dass ich dazu kein Recht 
habe. Aber — Pardon, dass ich das sage — 
die Vornamen geben Aufschluss über die 
Religion.“ Wer das Gegenteil behaupte, 
ignoriere das Offenkundige. Menard 
wurde nicht wegen seiner ideologisch 
fragwürdigen Ansichten zur 1-1/2-stün- 
digen Vernehmung der Kriminalpolizei 
in Montpellier einbestellt, sondern wegen 
des Verdachts „des Besitzes illegaler Da- 
ten ethnischen Ursprungs“. 

Auch gegenüber dem Fernsehsender 
France 2 bestätigte der ehemalige Vor- 
sitzende der Journalistenorganisation 
Reporters sans Frontieres (Reporter ohne 
Grenzen), dass er sich für die Listen der 
Vornamen der Kinder bediene. Staatsan- 
walt Yvon Calvet teilte mit, dass Vorer- 
mittlungen wegen illegalen Sammelns 
von Daten nach ethnischen Kriterien 
eingeleitet worden sind. Menards Äuße- 
rungen sorgten für Aufmerksamkeit bis 
zur höchsten Regierungsebene. Premi- 
erminister Manuel Valls rief zu zügigem 
Handeln auf. Eine Zählung muslimischer 
Kinder wäre illegal und würde dem säku- 
laren Verständnis Frankreichs zuwider- 
laufen. Auf dem Kurznachrichtendienst 
Twitter schrieb der sozialistische Pre- 
mierminister: „Schande für den Bürger- 
meister. Die Republik macht keinerlei 
Unterscheidung bei ihren Kindern.“ In- 
nenminister Bernard Cazeneuve betonte, 
eine solche Datensammlung sei gesetz- 
lich verboten. „Kinder nach ihrer Religi- 
on in Listen einzutragen, bringt uns in die 
düstersten Stunden unserer Geschichte 
zurück.“ Bildungsministerin Najat Val- 
laud-Belkacem sprach von „illegalen“ 
und „antirepublikanischen“ Praktiken. 
Politiker der konservativen UMP gei- 
Belten den „Verstoß gegen den Geist der 
Republik“. Fast wortgleich äußerte sich 
Präsident Francois Hollande im fernen 
Riad. Sogar die Chefin der FN Marine Le 
Pen suchte Distanz: Sie lehne ethnische 
Statistiken als unfranzösisch ab. 


Tatsächlich verbietet ein französisches 
Gesetz seit 1978 „ethnische Statistiken“. 
Die Erhebung oder Speicherung aller 
Daten, die Frankreichs Bürger „direkt 
oder indirekt nach rassischer oder ethni- 
scher Herkunft“ zählen oder sie gemäß 
ihrer „politischen, philosophischen oder 
religiösen Überzeugungen“ sortieren, 
ist strafbar, maximal mit 300.000 Euro 
Geldbuße oder 5 Jahren Haft. Dies ist 
der Preis für einen Verstoß gegen das in 
Frankreich heilige Verbot der Gleichheit 
— der Egalite. Dieses Daten-Tabu führt 
dazu, dass die Schätzungen für die im 
Land lebenden Muslime von 2 bis 10 
Millionen schwanken. Cran, eine Orga- 
nisation schwarzer MitbürgerInnen, kri- 
tisiert dies als „Vogel-Strauß-Politik“: 
„Es ist, als würde ein Arzt sich weigern, 
ein Thermometer zu gebrauchen.“ 

Das Gesetz von 1978 lässt in Ausnah- 
men streng wissenschaftliche Fragen 
nach der Herkunft zu. Forschungsdirek- 
tor Patrick Simon vom Nationalen Ins- 
titut für demografische Studien beklagt 
dennoch die Rechtslage, weil solchen 
Studien „ein Image der Illegitimität“ 
anhänge. Alain Jakubowicz, Präsident 
der Internationalen Liga gegen Rassis- 
mus und Antisemitismus, erkennt das 
Problem, findet das Tabu aber dennoch 
richtig: „Das ist die Folge, dass unsere 
Vision der Gesellschaft einem Traum 
folgt — und nicht der Wirklichkeit.“ Der 
Glaube an die eine gleiche Gemein- 
schaft gehöre zum Selbstverständnis 
der Republik. Menard bestritt nach den 
ersten heftigen Reaktionen, Compu- 
terdateien über die Schüler angelegt zu 
haben. Wie er 64,6% kalkulierte, wolle 
er allenfalls dem Staatsanwalt verraten 
(Wernicke, Die Blindheit der Zahlen, SZ 
07.05.2015, 7, Französische Stadt ließ 
muslimische Schüler zählen, www.welt. 
de 05.05.2015). 


Großbritannien 


IPT erklärt Rohdaten- 
Austausch zwischen NSA 
und GCHQ für bis vor 
kurzem illegal 

Das britische Geheimdienst-Gericht 


Investigatory Powers Tribunal (IPT) 
entschied am 06.02.2015, dass der Zu- 
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griff des Government Communications 
Headquarters (GCHQ) auf Kommuni- 
kationsdaten von Millionen Menschen 
aus Datenbanken der NSA illegal war. 
Im Juli 2013, ein Monat nach den ers- 
ten Snowden-Enthüllungen, hatten u. a. 
die britische Bürgerrechtsorganisatio- 
nen Privacy International und Liberty 
Klage eingelegt. Das ITP ist das einzige 
britische Gericht, das die Geheimdiens- 
te GCHQ, MI5 und MI6 beaufsichtigt. 
Damit hat das Gericht erstmals in sei- 
ner 15-jährigen Geschichte gegen diese 
Nachrichten- und Sicherheitsdienste ge- 
urteilt. 

Gemäß der Entscheidung war der Zu- 
griff auf Daten von PRISM und dem 
Glasfaser-Abhörprogramm Upstream 
bis Dezember 2014 unrechtmäßig, 
weil die Regeln für den Datenzugriff 
geheim waren. Während des Verfah- 
rens hatte die britische Regierung diese 
Austausch-Regeln veröffentlicht. Wes- 
halb der GCHQ inzwischen sich an die 
Gesetze halte, begründete das IPT nicht. 
Seitdem darf gemäß der Entscheidung 
legal geschnüffelt werden. Im äußerst 
knapp gehaltenen Urteil geht es um 
die Verarbeitung von Daten britischer 
Bürger und Bürger in Großbritannien, 
die von der NSA abgegriffen und nach 
Großbritannien weitergeleitet wurden. 
Damit sei gegen deren Recht auf Ach- 
tung des Privat- und Familienlebens 
verstoßen worden, wie es Artikel 8 der 
Europäischen Menschenrechtskonven- 
tion (EMRK) festschreibt. Über einen 
Ringtausch überwachen mehrere Ge- 
heimdienste immer nur Ausländer, ge- 
ben diese Daten dann aber untereinander 
weiter. Dadurch werden Überwachungs- 
einschränkungen oder -verbote für In- 
länder ausgehebelt. 

Im Dezember 2014 hatte das regie- 
rungsunabhängige IPT noch andere 
Überwachungsmaßnahmen für legal 
erklärt. Seit Beginn der Snowden-Ent- 
hüllungen hatten Bürgerrechtsorganisa- 
tionen wie Privacy International immer 
wieder Beschwerden eingereicht, wenn 
ein neues britisches Überwachungs- 
programm ans Licht der Öffentlichkeit 
gelangte. Mit ihrem erfolgreichen Vor- 
gehen gegen die GCHQ-Kooperation 
bei PRISM - Datenabgriff bei Internet- 
diensten wie Facebook — und Upstream 
— Datenabgriff direkt an Internetkabeln 
— erzielten sie nun ihre ersten Erfolge. 
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Die klagenden Organisationen wollen 
nun erreichen, dass die vor Dezember 
2014 illegal gesammelten Daten ge- 
löscht werden. Zudem kündigten sie 
eine baldige Klage vor dem Europäi- 
schen Gerichtshof für Menschenrech- 
te (EGMR) an, um auch die weiterhin 
stattfindende Massenüberwachung über 
den Atlantik hinweg zu überprüfen. 

Eric King, Deputy Director von Priva- 
cy International erläuterte: „Schon viel 
zu lange verhalten sich Geheimdiens- 
te wie GCHQ und NSA so, als würden 
sie über dem Gesetz stehen. Die Ent- 
scheidung des IPT bestätigt der Öffent- 
lichkeit, was viele Menschen die ganze 
Zeit gesagt haben. Im letzten Jahrzehnt 
waren GCHQ und NSA in ein illegales 
Programm zum Austausch von Daten 
aus Massenüberwachungsmaßnahmen 
eingebunden, von dem Millionen von 
Menschen auf der ganzen Welt betroffen 
sind. Wir dürfen Geheimdiensten nicht 
erlauben, dass diese ihre Programme zur 
Massenüberwachung weiterhin durch 
die geheime Interpretation von gehei- 
men Gesetzen rechtfertigen können.“ 
Die Hauruck-Entscheidung der Regie- 
rung, die zuvor geheime „Vereinbarun- 
gen“ öffentlich zu machen, sei ungenü- 
gend, um dieses massives Schlupfloch 
in den Gesetzen zu schließen: „Wir hof- 
fen, dass der Europäische Gerichtshof 
ein Urteil zu Gunsten der Privatsphäre 
und gegen unkontrollierte Staatsmacht 
fällen wird.“ James Welch, Legal Direc- 
tor für Liberty, ergänzte: „Die Geheim- 
dienste haben allerdings weiterhin die 
größtenteils unbeschränkte Befugnis, 
sich durch die private Kommunikation 
von Millionen Menschen zu wühlen 
—- und der Gerichtshof glaubt, dass die 
beschränkten Sicherheitsmaßnahmen, 
die während den Gerichtsverfahren im 
letzten Jahr aufgedeckt wurden, eine an- 
gemessene Schutzmaßnahme für unsere 
Privatsphäre darstellen. Wir sehen das 
anders.“ Der grüne Bundestags-Abge- 
ordnete Konstantin von Notz kommen- 
tierte die Konsequenzen für die deut- 
sche Politik: „Für die bundesdeutschen 
Geheimdienste stellt sich nunmehr noch 
dringlicher die Frage, inwiefern die pau- 
schale Entgegennahme von Daten von 
GCHQ und NSA ebenfalls illegal und 
verfassungswidrig ist. Die Bundesre- 
gierung muss hier umgehend Klarheit 
über das genaue Ausmaß der Kooperati- 


on und die Rechtsgrundlagen schaffen“ 
(Meister, Gerichtsentscheidung in Groß- 
britannien: Rohdaten-Austausch zwi- 
schen NSA und GCHQ war bis vor ei- 
nem Monat illegal (Update), netzpolitik. 
org 06.02.2015; NSA-Skandal: GCHQ- 
Überwachung britischer Bürger illegal, 
www.heise.de 06.02.2015). 


Schweiz 


Abschied vom 
Bankgeheimnis 


Das steuerliche Bankgeheimnis hat in 
der Schweiz im grenzüberschreitenden 
Verhältnis weitgehend ausgedient. Nach 
und nach musste das Land akzeptieren, 
dass das Zeitalter des automatischen 
Austauschs von Informationen über Fi- 
nanzkunden (AIA) vor der Türe steht. Im 
Jahr 2017 werden die Schweiz und die 
EU-Mitgliedsstaaten damit beginnen, 
Kontodaten zu erheben und von 2018 an 
auszutauschen. Am 18.03.2015 einig- 
ten sich die Unterhändler der Schweiz 
und der EU-Kommission in Brüssel auf 
ein entsprechendes Abkommen zum 
automatischen Informationsaustausch. 
EU-Staaten sollen jährlich die Namen, 
Adressen und Kontodaten von allen 
EU-BürgerInnen erhalten, die in der 
Schweiz ein Konto haben. Auf Schwei- 
zer Bankkonten lagert mehr ausländi- 
sches Geld als in irgend einem anderen 
Land, teilweise unversteuert. Schon seit 
Jahren machten deshalb zahlreiche EU- 
Staaten und die USA Druck auf Steuer- 
flüchtlinge und Banken, Schwarzgelder 
offen zu legen. 

Noch ungeklärt ist die Zukunft des 
steuerlichen Bankgeheimnisses inner- 
halb der Schweiz. Eine Rolle dabei 
spielt eine Volksinitiative zum Schutz 
der Privatsphäre (Matter-Initiative) so- 
wie eine aktuelle Diskussion über den 
Teilumbau der Verrechnungssteuer in 
eine Zahlstellensteuer. Die Vernehmlas- 
sung (Anhörung im Rahmen der Gesetz- 
gebung) zur Verrechnungssteuervorlage 
des schweizerischen Bundesrats lief 
Ende März 2015 ab. In diesem Paket ist 
vorgesehen, dass BankkundInnen künf- 
tig die Wahl zwischen Steuerabzug und 
Meldung an die Behörden haben sollen. 
KritikerInnen erwarten trotz des vorge- 
sehenen Wahlrechtes, dass faktisch der 
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Druck in Richtung Meldeverfahren er- 
höht wird, das selbst in Wirtschaftskrei- 
sen kein Tabu mehr ist. 

So hat sich der Wirtschaftsdachver- 
band Economiesuisse in einer Vor- 
standssitzung positiv zu einem Mel- 
deverfahren geäußert. Bevorzugt wird 
bei den Obligationenzinsen gar eine 
automatische Meldung an die Behörden 
ohne vorhergehendes Einverständnis der 
KundlIn - vor allem weil mit dieser Vari- 
ante ein relativ geringer administrativer 
Aufwand und geringe Haftungsrisiken 
verbunden seien. Der AIA wäre auch 
im Inland nicht eine völlige Neuheit. So 
kennt die Schweiz eine Art AIA mindes- 
tens zum Teil schon länger in Sachen 
Lohnausweise und bezüglich Zahlungs- 
meldungen von Versicherungen. Die 
Assekuranz muss Kapitalleistungen aus 
Lebensversicherungen sowie Leibren- 
ten und Pensionen den Steuerbehörden 
melden, sofern die Betroffenen nicht 
Einspruch gegen die Meldung erhoben 
haben und die Alternative eines Ver- 
rechnungssteuerabzugs verlangen. In 
der Praxis wurden fast keine Einwände 
gegen solche Meldungen erhoben. Bei 
Dividendenerträgen soll es derweil laut 
Economiesuisse wie auch gemäß dem 
Vorschlag des Bundesrats bei der derzei- 
tigen Verrechnungssteuer bleiben. Auch 
bei den Zinserträgen auf Bankkonten 
will Economiesuisse die Verrechnungs- 
steuer beibehalten. 

Enthalten haben sich bei der Vor- 
standssitzung die Vertretungen des 
Bankensektors, welcher von der Vor- 
lage besonders stark betroffen ist. Die 
Bankiervereinigung hat noch keine kla- 
re Position bezogen. Eine Gruppe von 
inlandorientierten Banken (Raiffeisen, 
Migros-Bank, Kantonalbankenverband 
und Regionalbanken) hatte jedoch An- 
fang 2015 angedeutet, dass sie die Ver- 
rechnungssteuer gleich ganz abschaffen 
und dafür den AIA auch im Inland for- 
cieren will. Haupttreiber dieser Haltung 
war der Wunsch, zwecks Reduktion der 
Verwaltungskosten auf den Zwang zu 
zwei parallelen Verfahren (Steuerab- 
zug und Meldung) zu verzichten und 
zudem Haftungsrisiken wegen mögli- 
cher Fehler bei den Steuerabzügen zu 
vermeiden. Die Bankiervereinigung hat 
in dieser Frage bei Economiesuisse fak- 
tisch eine Art Vetorecht. Der erwähnte 
Beschluss des Wirtschaftsdachverbands 
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steht unter dem Vorbehalt, dass die Ban- 
kiervereinigung zustimmt. Sollte sie das 
nicht tun, würde Economiesuisse dem 
Vorschlag des Bundesrats folgen, aber 
eine Aufwandentschädigung zuguns- 
ten der Banken für die Vornahme von 
Steuerabzügen sowie eine Reduktion 
der Haftungsrisiken fordern (Abschied 
vom Bankgeheimnis, SZ 20.03.2015; 
Schöchli, Abschied vom Tabu des Bank- 
geheimnisses, www.nzz.ch 19.3.2015). 


USA 
Hacker im Weißen Haus 


Hackern ist es offenbar im Herbst 
2014 gelungen, in ein Computernetz- 
werk des Weißen Hauses einzudringen. 
In einem Netzwerk des US-Präsidial- 
amtes, das Mitarbeitende von Präsident 
Barack Obama nutzen, seien Besorgnis 
erregende Aktionen beobachtet worden, 
so Regierungsvertreter. Das Weiße Haus 
habe umgehend Gegenmaßnahmen ein- 
geleitet. Der Zugang zu einigen Diensten 
des Netzwerks sei daher unterbrochen 
worden. Einige Angestellte hätten in der 
Folge mit vorübergehenden Systemaus- 
fällen und Verbindungsproblemen zu 
kämpfen gehabt. Die Regierungsver- 
treter versicherten, dass lediglich einige 
„Elemente des nicht vertraulichen Netz- 
werks betroffen“ gewesen seien. Syste- 
me mit geheimen Informationen würden 
in einem getrennten Netzwerk betrieben. 
Die Hacker hätten aber Zugang zu nicht 
öffentlichen Informationen wie Details 
zum Terminplan von Präsident Barack 
Obama gehabt. Derartige Informationen 
seien für ausländische Geheimdienste 
wertvoll. Insgesamt habe die „Heftig- 
keit“ der Aktionen die US-Offiziellen 
überrascht. 

Unklar ist, wer hinter der Cyberatta- 
cke steckt. Es wurde der Verdacht geäu- 
Bert, dass die verantwortlichen Hacker 
für die russische Regierung arbeiten. 
FBI, Secret Service sowie der Geheim- 
dienst NSA sind demzufolge an den Er- 
mittlungen beteiligt. Der Hinweis, der 
zur Entdeckung des Angriffs auf das 
Netzwerk führte, soll von einem Ver- 
bündeten gekommen sein. Das Büro 
des US-Präsidenten sowie anderer Re- 
gierungsstellen und Ministerien geraten 
immer wieder ins Visier von Hackern. 


Obamas Büro erreichten täglich War- 
nungen zur Cyberspionage, sagte ein 
Regierungsbeamter. 

Russland wies die Berichte entschie- 
den zurück. Kremlsprecher Dmitri Pes- 
kow erklärte am 08.04.2015 in Moskau: 
„Das ist inzwischen schon zum Sport 
geworden: Für alles wird Russland ver- 
antwortlich gemacht. Hauptsache, nie- 
mand findet demnächst im Fluss Poto- 
mac russische U-Boote, wie das schon 
in anderen Ländern der Fall war.“ Russ- 
land sei an einer Zusammenarbeit mit 
den USA bei der Lösung internationaler 
Krisen und Probleme interessiert. Eine 
gegenseitige „Dämonisierung“ lehne 
Moskau ab. 

Der Hackerangriff war, so Pressebe- 
richte, eine der ausgeklügeltsten Cyber- 
attacken, die jemals gegen das Weiße 
Haus ausgeführt worden seien. Die Ha- 
cker hätten ein E-Mail-Konto des US- 
Außenministeriums als Ausgangspunkt 
benutzt, um in das Netzwerk des Wei- 
ßen Hauses einzusteigen. Dabei setzten 
die Hacker auf das sogenannte „Spear 
Phishing“. Das beschreibt personali- 
sierte und gezielte Bemühungen, von 
Mitarbeitenden Passwörter und ande- 
re Zugangsinformationen abzufangen. 
Dazu werden z. B. E-Mails verschickt, 
die aussehen, als kämen sie von der ei- 
genen IT-Abteilung (Russische Hacker 
im Weißen Haus? www.mainpost.de 
08.04.2015; Horchler, Zielscheibe Ob- 
ama — Hacker im Weißen Haus, www. 
tagesschau.de 29.10.2014). 


USA 


Mit Wirtschaftssanktionen 
gegen Hacker 


Im Kampf gegen Cyberangriffe setzen 
die USA nun auch auf Wirtschaftssank- 
tionen. Eine am 01.04.2015 von US- 
Präsident Obama unterzeichnete Anord- 
nung ermöglicht es, das Vermögen von 
Hackern einzufrieren. Dies sei wegen 
der Zunahme von „bösartigen Cyber- 
aktivitäten‘“ notwendig. Obama rief an- 
gesichts der Zunahme von „bösartigen 
Cyberaktivitäten““ gegen die USA einen 
nationalen Notstand aus. Die Sanktions- 
liste wird den Angaben zufolge gemein- 
sam vom Finanz-, Außen- und Justiz- 
ministerium in Washington erstellt. Die 
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Strafmaßnahmen sollen unter anderem 
bei Attacken auf wichtige Infrastruktur 
wie die Strom- oder Wasserversorgung, 
beim Diebstahl von Bank- und Kredit- 
karteninformationen sowie bei der Ent- 
wendung von Industriegeheimnissen 
greifen. 

Obama drohte sowohl einzelnen Ha- 
ckern als auch Unternehmen, die von 
den Cyberangriffen profitieren, mit 
Konsequenzen. Ausdrücklich erwähn- 
te der Präsident Attacken aus China, 
Russland, Nordkorea und dem Iran. 
Bislang sei es wegen schwacher Geset- 
ze und dem Unwillen ausländischer Re- 
gierungen oftmals schwierig gewesen, 
„schlechte Akteure“ zur Rechenschaft 
zu ziehen. Als Reaktion auf eine Welle 
von Hackerattacken hatte Obama be- 
reits im Januar 2015 schärfere Gesetze 
zur Cybersicherheit angekündigt. Mut- 
maßlich nordkoreanische Hacker hat- 
ten im vorangegangenen November die 
Computersysteme des Filmstudios Sony 
Pictures geknackt und anschließend 
vertrauliche Informationen im Internet 
veröffentlicht. Mit dem Datenleck woll- 
ten sie die Absetzung der Politkomödie 
„Ihe Interview“ erzwingen, die von 
einem fiktiven Mordkomplott gegen 
den nordkoreanischen Machthaber Kim 
Jong Un handelt. Die Führung in Pjöng- 
jang wies jede Verantwortung zurück. 

Millionen von Verbrauchern in den 
USA wurden in den vergangenen Jahren 
Opfer von Datendiebstahl durch auslän- 
dische Hacker. Alleine durch eine Cy- 
berattacke auf den Einzelhandelsriesen 
Target sollen die Kreditkarteninformati- 
onen von bis zu 40 Millionen Kunden 
in die Hände von Kriminellen gelangt 
sein. China steht im Verdacht, eine Son- 
dereinheit seiner Volksbefreiungsarmee 
einzusetzen, um Handelsgeheimnisse 
von US-Unternehmen zu stehlen (Mit 
Sanktionen gegen Hacker 
www.tagesschau.de 01.04.2015). 


USA 


JP Morgan will Mitarbei- 
ter-Fehlverhalten per 
Algorithmus feststellen 

Die US-Investmentbank JP Morgan 


Chase will einen Algorithmus nutzen, 
um Fehlverhalten von Mitarbeiten- 
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den auf die Schliche zu kommen. Sie 
sammelt von diesen unterschiedlichste 
Arten von Daten und analysiert diese, 
um zweifelhaftes Verhalten in einer Art 
Frühwarnsystem aufzudecken. Im Ide- 
alfall sollen gegen Regeln verstoßende 
Mitarbeitende identifiziert werden, be- 
vor sie der Bank oder KundInnen scha- 
den können. Analysiert werden u. a. An- 
gaben, ob ein Börsenhändler bestimmte 
Risikogrenzen überreizt, ob er gegen 
Handelsregeln verstößt oder ein Semi- 
nar über Verhaltensregeln schwänzt. 
Der Algorithmus kombiniert diese Da- 
ten und schlägt Alarm, wenn sich aus 
dem Verhalten eines Mitarbeitenden ein 
bestimmtes Muster ergibt. 

Amerikanische und europäische Groß- 
banken waren in den vergangenen Jahren 
in zahlreiche Skandale verwickelt. Sie 
manipulierten Zinsen und Währungen zu 
ihren eigenen Gunsten, zogen Kunden 
mit minderwertigen US-Immobilienkre- 
diten über den Tisch und etliche Male 
verzockten Händler auch das Geld der ei- 
genen Bank. JP Morgan, Amerikas größ- 
te Investmentbank, war bei vielen dieser 
illegalen Praktiken dabei. Die Kosten für 
Rechtsstreitigkeiten beliefen sich in den 
letzten Jahren auf ca. 36 Milliarden Dol- 
lar (33,5 Milliarden Euro). JP-Morgan- 
Chef Jamie Dimon, mit 20 Millionen 
Dollar Einkommen im Jahr 2014 einer 
der bestbezahlten Banker der Wall Street, 
will mit dem Verfahren Verhaltensprog- 
nosen anstellen, mit denen Schaden von 
der eigenen Bank abgewehrt wird. 

Sally Dewar, Leiterin der Rechtsabtei- 
lung von JP Morgan in Europa, meinte: 
„Es ist sehr schwierig für einen Vorge- 
setzten, aus Hunderten von Daten be- 
stimmte Themen zu erkennen, die sich 
für einen Händlertisch ergeben.“ Die 
Idee sei es, anhand der Daten Vorher- 
sagen über bestimmte Verhaltensmuster 
zu treffen. Das Softwareprogramm wur- 
de bereits in den Handelsräumen von 
JP Morgan getestet. Von 2016 an soll es 
auch in den Investmentbanking-Berei- 
chen und in der Vermögensverwaltung 
angewandt werden. Das Experiment ist 
auch für andere Investmentbanken inte- 
ressant. Viele, z. B. auch die Deutsche 
Bank, wollen ihre Mitarbeitenden zu 
einem Kulturwandel anstiften. Das Wis- 
sen um die Algorithmen-Überwachung 
soll sie von zweifelhaftem Verhalten 
von vorneherein abhalten. 


JP Morgan reagiert damit auch auf 
die Kritik, Großbanken täten zu we- 
nig, um Missbrauch und Betrug zu 
verhindern. In der US-Politik wurde 
damit gedroht, das Investmentbanking 
künftig noch stärker vom Privatkun- 
dengeschäft zu trennen — so wie dies 
früher der Fall war. JP Morgan hat in 
den vergangenen drei Jahren 2.500 
Mitarbeitende eingestellt, die sich 
ausschließlich um die Einhaltung von 
Verhaltensregeln kümmern. Die Bank 
hat zudem 730 Millionen Dollar ausge- 
geben, um die Prozesse zu verbessern. 
Stellenausschreibungen von JP Morgan 
zeigen, dass die Bank vermehrt Mit- 
arbeitende sucht, die sich mit moder- 
ner Kommunikation per Internet und 
Smartphone auskennen. Dabei geht es 
wohl auch darum, E-Mails, Chats und 
Telefonate zu überwachen. Zum Zweck 
der Terrorismus-Bekämpfung werden 
schon heute E-Mails und Anrufe auf 
bestimmte Wörter hin untersucht. 

Der E-Mail-Verkehr von Großban- 
ken war ein wichtiges Beweismittel im 
Skandal um manipulierte Zinssätze wie 
dem Libor. Dabei verabredeten sich 
Händler einzelner Banken, die für die 
Feststellung des Zinses zuständig wa- 
ren, diesen in eine bestimmte Richtung 
zu manipulieren, von der die Bank dann 
profitierte. Die Aufsichtsbehörden ha- 
ben mehrere Banken, auch JP Morgen, 
deswegen zu Milliarden-Strafen verur- 
teilt. JP Morgen war in die Manipula- 
tion von Devisenkursen verwickelt. Ihr 
Händler Bruno Iksil, genannt „der Wal 
von London“, verzockte mit riskanten 
Wetten auf Derivate in London allein 
6,2 Milliarden Dollar. 

Die Überwachung von Mitarbeiten- 
den mit solchen Mitteln wirft eine Reihe 
von Datenschutzfragen auf: Kann man 
jemanden für etwas zur Rechenschaft 
ziehen, das er noch gar nicht getan hat? 
Wie ist die Computerkontrolle mit der 
persönlichen Handlungsfreiheit der Be- 
troffenen vereinbar? Welche Informatio- 
nen und Rechtsschutzmöglichkeiten ha- 
ben Betroffene? Die JP-Morgan-Verant- 
wortliche Dewar behauptete, man werde 
beim Sammeln der Daten vorsichtig vor- 
gehen. Die Bank wollte nicht detailliert 
dazu Stellung nehmen, welche Daten sie 
genau erhebt und in welchen Bereichen 
ihre Mitarbeitenden auf welche Weise 
überwacht werden. 
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Im Februar 2015 schaltete JP Morgen 
zudem einen E-Mail-Account frei, in 
dem Mitarbeitende anonym Verdächti- 
ges melden können. Der Organisations- 
Chef ermahnte Angestellte, die Verhal- 
tensregeln einzuhalten und erinnerte 
daran, dass Skandale Boni für jeden 
mindern. 300 Führungskräfte beka- 
men ein Sondertraining, um besonders 
gefährdete Bereiche zu identifizieren. 
Dewar gibt jedoch zu, dass sich Betrug 
niemals ganz ausschließen lässt: „Wir 
haben nun größeres Vertrauen in Früh- 
erkennung. Aber ich denke, es wird nie- 
mals 100-prozentige Sicherheit geben.“ 

In Deutschland werden bei Banken 
(noch) keine Algorithmen eingesetzt, 
um ein mögliches Fehlverhalten von 
Mitarbeitenden auszukundschaften. In- 
stitute, Wertpapierhäuser und Börsen 
haben jedoch eine Reihe Vorsichtsmaß- 
nahmen getroffen, um folgenschwere 
Fehler und Betrug zu vermeiden. Eine 
davon ist das Vier-Augen-Prinzip: 
Wichtige Handelsgeschäfte darf nie- 
mals eine einzelne MitarbeiterIn ab- 
schließen; es gibt eine zweite Person, 
die darüber schauen muss. Große Be- 
trugsfälle in der Vergangenheit, etwa 
der Fall Nick Leeson oder der Fall Jerö- 
me Kerviel bei der Societe Generale, 
haben gezeigt, dass der Missbrauch oft 
klein anfängt und die Händler dann im- 
mer größere Summen einsetzen müs- 
sen, um den Verlust zu verdecken — bis 
das Lügengebäude zusammenbricht. 
Aus diesem Grund sind Betrügende 
auch permanent in der Bank und kön- 
nen keinen Tag frei machen. Um dies 
zu vermeiden, ist bei einer deutschen 
Großbank ein mindestens zweiwöchi- 
ger Urlaub am Stück im Jahr vorge- 
schrieben. In dieser Zeit hat der Händ- 
ler keinen Zugang zum System: „Das 
Wichtigste jedoch ist die Kultur. Man 
muss den Mitarbeitern schon bei der 
Einstellung sagen, dass sie hier falsch 
sind, wenn sie zocken wollen.“ Auch 
die Deutsche Börse trifft Vorkehrun- 
gen. So gibt es einen Sicherheitsme- 
chanismus, damit sich bei der Eingabe 
einer Order niemand vertippt. Mancher 
Kurseinbruch bei einer Aktie ist in der 
Vergangenheit schon dadurch ausgelöst 
worden, dass beim Auftrag eine Kom- 
mastelle verrutscht war — das Problem 
des „fetten Fingers“. An der Deutschen 
Börse wird zudem der Handel einer 
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Aktie ausgesetzt, wenn sich der Kurs 
abrupt außergewöhnlich verändert 
(Freiberger, Der gläserne Händler, SZ 
10.04.2015, 18). 


Kanada 


Parlament billigt weit 
gehendes Geheimdienst- 
gesetz 


Das Unterhaus des kanadischen Par- 
laments hat am 06.05.2015 mit 183 
Abgeordenten gegen 96, also mit gro- 
Ber Mehrheit, einem umstrittenen neu- 
en Anti-Terror-Gesetz zugestimmt, das 
die Befugnisse des nationalen Geheim- 
dienstes erheblich ausweitet. Premier- 
minister Stephen Harper verfügt dort 
wie auch im zustimmungspflichtigen 
Senat über eine komfortable Mehrheit. 
Die Regierung hatte das neue Anti- 
Terror-Gesetz Ende 2014 angekündigt, 
nachdem im Oktober bei zwei islamis- 
tischen Angriffen zwei Soldaten getötet 
worden waren. Einer der Angreifer war 
zudem ins Parlament eingedrungen, wo 
ihn Sicherheitskräfte erschossen. Kana- 
das Minister für öffentliche Sicherheit, 
Steven Blanley, erklärte im Parlament, 
mit dem neuen Gesetz solle verhindert 
werden, „dass die Terroristen des inter- 
nationalen Dschihadismus, die uns be- 
drohen, zur Tat schreiten“. 

Das neue Gesetz weitet die Befugnis- 
se des Geheimdienstes CSIS massiv aus. 
Bisher beschränken sich die Aufgaben 
des CSIS auf das Überwachen und Sam- 
meln von Informationen. Um Terroran- 
griffe zu verhindern, soll er nun auch 
selbst aktiv werden dürfen — erstmals 
auch im Ausland. Das Gesetz ermächtigt 
den Geheimdienst, gegen Verdächtige 
vorzugehen, die sich dschihadistischen 
Gruppen im Ausland anschließen wol- 
len. Dazu soll der CSIS künftig etwa den 
Onlinekauf von Flugtickets blockieren 
und verdächtige Finanztransaktionen 
stoppen können. Um Terrorangriffe zu 
verhindern, sind künftig auch Maßnah- 
men wie Abhöraktionen erlaubt, wenn 
ein Verdacht besteht. Um Festnahmen 
zu erleichtern, sollen die Fälle künftig in 
Geheimanhörungen einem Richter vor- 
gelegt werden können. Ein Anwalt, der 
die Interessen des Betroffenen vertritt, 
ist nicht vorgesehen. 


Der Gesetzentwurf löste in Kana- 
da massive Proteste aus, u. a. von vier 
ehemaligen Premierministern, mehre- 
ren ranghohen Richtern, dem kanadi- 
schen Datenschutzbeauftragten und der 
Schriftstellerin Margaret Atwood. Um- 
fragen zufolge lehnen auch mehr als die 
Hälfte der KanadierInnen das Gesetz ab. 
Die KritikerInnen monieren, das Gesetz 
verleihe den Geheimdiensten zu viel 
Macht und führe zu einer systematischen 
Überwachung des Internets. Die oppo- 
sitionellen Sozialdemokraten von der 
Neuen Demokratischen Partei (NDP) 
sprachen von einem „verhängnisvollen“ 
Gesetz. Deren Abgeordneter Randall 
Garrison wies darauf hin, dass tausende 
Menschen gegen die Pläne demonstriert 
haben, „die unsere Rechte und Freihei- 
ten aushöhlen werden. Diese Leute wol- 
len nicht, dass die Angst über die Werte 
unserer Demokratie triumphiert“ (Ka- 
nadas Unterhaus für umstrittenes Anti- 
Terror-Gesetz, de.nachrichten.yahoo. 
com 07.05.2015). 


Australien 


Datenpanne beim 
G-20-Gipfel 


Die australische Einwanderungsbe- 
hörde hat versehentlich persönliche 
Daten von TeilnehmerInnen des G-20- 
Gipfels an einen Fußballveranstalter 
verschickt. Gemäß Presseberichten wa- 
ren von der Datenpanne insgesamt 31 
Staats- und Regierungschefs betroffen, 
darunter Bundeskanzlerin Angela Mer- 
kel (CDU) und US-Präsident Barack 
Obama. Bei den versehentlich weiter- 
geleiteten Informationen handelt es sich 
demnach unter anderem um die Pass- 
nummern und Angaben zum Einreise- 
visum für Australien. Ein Beamter der 
Einwanderungsbehörde habe die Daten 
Anfang November 2014 versehentlich 
per E-Mail an ein Mitglied des Organi- 
sationskomitees für die Fußball-Asien- 
meisterschaft gesendet, die im Januar 
2015 in Australien stattfand. 

Neben Merkel und Obama hatten auch 
der russische Präsident Wladimir Putin, 
der britische Premierminister David Ca- 
meron und der chinesische Präsident Li 
Xinping am G-20-Gipfel in Brisbane 
Mitte November 2014 teilgenommen. 


Die australische Einwanderungsbehörde 
bestätigte die Datenpanne, wollte sich 
aber nicht zu Einzelheiten äußern. Die 
Daten seien, so eine Sprecherin, vom 
Empfänger sofort wieder gelöscht und 
nicht weiterverbreitet worden. Außer- 
dem sei umgehend der australische Da- 
tenschutzbeauftragte informiert worden. 
Sie sagte nicht, ob auch die betroffenen 
Staats- und Regierungschefs informiert 
wurden (Passnummer von Kanzlerin 
Merkel per Mail verschickt, www.bild. 
de 30.01.2015). 


Venezuela 


Mit Fingerabdruckscan- 
ner in Supermärkten ge- 
gen den Schwarzmarkt 


Die Behörden in Venezuela haben 
in Filialen der staatlichen Supermarkt- 
kette Bicentenario in Pitahaya südlich 
von Caracas am 09.03.2015 begonnen, 
Fingerabdruckscanner in Supermärkten 
zu installieren. Mit der Erfassung der 
biometrischen Daten der Einkaufenden 
sollen Hamsterkäufe verhindert und 
der Handel mit Lebensmitteln und Hy- 
gieneartikeln auf dem Schwarzmarkt 
bekämpft werden. Staatspräsident Ni- 
coläas Maduro erklärte, die Scanner 
seien ein „Segen“ im Kampf gegen 
den Schmuggel günstiger Lebensmittel 
aus Venezuela in die Nachbarstaaten: 
„Das biometrische System wird perfekt 
sein. Wir werden den Kampf gegen die 
Schmuggler und Schwarzmarkthändler 
gewinnen. Wir werden unser Volk, das 
arbeiten und in Ruhe leben will, gegen 
die Kapitalisten, Diebe, Individualisten 
und Kleinkriminellen verteidigen.“ Mit 
den Scannern soll festgestellt werden, 
ob einzelne Menschen ungewöhnlich 
häufig und viel einkaufen. Dahinter 
steht der Verdacht, dass die Kaufenden 
die Produkte außer Landes schmug- 
geln und dort zu höheren Preisen wei- 
terverkaufen. Maduro kündigte an, in 
den folgenden Wochen würden 20.000 
Scanner in Supermärkten installiert, 
zunächst vor allem im Grenzgebiet zu 
Kolumbien. Die Regierung teilte mit, 
auch die sieben größten privaten Su- 
permarktketten hätten sich „freiwillig“ 
zur Einführung der Scanner bereitge- 
funden. 
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In den vorangegangenen Monaten 
hatten sich immer wieder lange Warte- 
schlangen gebildet, wenn Lieferungen 
knapper Versorgungsgüter gemeldet 
wurden. Produkte wie Milch, Mehl und 
Zucker dürfen nur in begrenzten Men- 
gen eingekauft werden. Mancherorts 
gibt es ein Rotationssystem, wonach 
die Menschen gemäß der Endzahl ihres 
Personalausweises einkaufen dürfen. 
Staatliche Preiskontrollen sorgen in Ve- 
nezuela dafür, dass Lebensmittel und 
andere Produkte des täglichen Bedarfs 
teils nur ein Zehntel so viel kosten wie 
in den Nachbarstaaten. Maduro führt 
die grassierende Lebensmittelknappheit 
darauf zurück, dass in großem Stil güns- 
tige Produkte aus Venezuela herausge- 
schmuggelt werden, insbesondere nach 
Kolumbien. Seit kurzem schließt Ve- 
nezuela jede Nacht die 2200 Kilometer 
lange Grenze zwischen beiden Ländern. 

Oppositionspolitiker kritisierten den 
Scanner-Plan scharf und verglichen ihn 
mit kommunistischen Rationierungs- 
maßnahmen. Der oppositionelle Abge- 
ordnete Alfonso Marquina erklärte: „Die 
Regierung kann Familien nicht einfach 
sagen, was sie essen sollen.“ Obwohl Ve- 
nezuela die größten Ölreserven der Welt 
hat, steckt die Wirtschaft des Landes seit 
Langem in der Krise. Die Staatsverschul- 
dung steigt, es gibt ständig Engpässe bei 
der Versorgung mit Grundnahrungsmit- 
teln und anderen wichtigen Gütern. Die 
Inflation stand aufs Jahr gerechnet zuletzt 
bei 60% — von Sommer 2014 an veröf- 
fentlichte die Regierung keine neuen 
Zahlen mehr. US-Präsident Barack Ob- 
ama erklärte, die sich verschlechternde 
Menschenrechtslage und die verbreitete 
Korruption in Venezuela seien eine Be- 
drohung für die nationale Sicherheit der 
Vereinigten Staaten (Venezuela erfasst 
Fingerabdrücke in Supermärkten, FAZ 
10.03.2015, 6, Venezuela: Fingerab- 
druck-Scanner im Supermarkt, www. 
merkur-online.de 22.08.2014). 


China 


Onlinehandelsdaten für 
Bonitätsbewertung 


Der Gründer und Eigner des chinesi- 
schen Online-Handels-Portals Alibaba 
Jack Ma entwickelt neue Geschäftsfel- 


der, wofür er sich seiner E-Commerce- 
Daten bedient. Die chinesische Regie- 
rung in Peking hat nichts dagegen, im 
Gegenteil: Internetfirmen sollen dabei 
helfen, die Kreditwürdigkeit der Unter- 
nehmen und Menschen einzuschätzen. 

Neuestes Produkt von Jack Mas Fi- 
nanzkonzern Ant Financial Services 
ist ein Börsenindex, der 100 Premium- 
Aktien bewertet, die an chinesischen 
Börsen gehandelt werden, und der sich 
vornehmlich an Kleinanleger wendet. 
Im Juni 2015 nimmt außerdem die mit 
Alibaba verwandte Internetbank My- 
bank ihren Dienst in China auf. Sie will 
vor allem kleine und mittelständische 
Unternehmen mit Kapital versorgen. 
Yuan Leiming, Geschäftsführer von 
Ant Financial erläuterte: „Traditionelle 
Finanzdienstleister können nur wohlha- 
benden Kunden persönlich zugeschnit- 
tene Vermögensprodukte anbieten. Für 
einfache Leute haben sie nur standar- 
disierte Produkte wie Sparkonten zur 
Verfügung.“ Der neue CSI Taojın 100 
Index werde hingegen das Vertrauen 
der Anlegenden über Daten gewinnen, 
die normalen Finanzdienstleistern nicht 
zur Verfügung stehen, nämlich Infor- 
mationen über Verkaufsvolumen, Prei- 
se, Angebot und Nachfrage von Pro- 
dukten der bewerteten Firmen, die über 
die Online-Plattformen der Alibaba- 
Gruppe gesammelt werden. Dadurch 
soll dem Börsenbarometer ein entschei- 
dender Wettbewerbsvorteil verschafft 
werden. Ant Financial Services wird 
zwar von Jack Ma und anderen Mana- 
gern des IT-Unternehmens kontrolliert, 
doch wurde die Finanzsparte schon vor 
einigen Jahren ausgegliedert. Ma woll- 
te damit offenbar verhindern, dass er 
bei seiner Expansion in die Finanzwelt 
von der chinesischen Aufsichtsbehör- 
de gestoppt wird, da damals Yahoo ein 
Hauptinvestor war. Yahoo war von der 
Abspaltung nicht informiert worden 
und hatte deswegen später eine Abfin- 
dung kassiert. 

Ant wie auch Alibabas IT-Rivale 
Tencent wollen eigene Online-Banken 
eröffnen. Mybank aus dem Alibaba- 
Umfeld, die im Juni 2015 ihr Geschäft 
aufnehmen möchte, und WeBank von 
Tencent gelten als echte Herausforderer 
traditioneller Großbanken. Perspektiven 
sehen die Wettbewerber vor allem im 
Kreditgeschäft. Private Firmen haben 
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es in China schwer, Kapital über eine 
Bankfinanzierung aufzunehmen, weil 
die Staatsbanken das höhere Risiko als 
bei staatlichen Unternehmen fürchten. 
Hier dienen Alibabas Online-Plattfor- 
men wie Taobao oder Tmall als Da- 
tensammelstellen für die Online-Bank. 
Anhand von Transaktionenvolumen, 
Käuferreaktionen oder Lieferzeiten soll 
Mybank umgehend für 10 Mio. Firmen- 
kunden zugeschnittene Kreditangebote 
abgeben können. Yu Fenghui, der ein 
Buch über die „finanzielle Revolution“ 
durch das Internet in China geschrieben 
hat, meint: „Die traditionellen Banken 
haben weder Zugriff auf diese Daten, 
noch können sie so schnell reagieren 
wie die Online-Banken“. Yu vermutet, 
dass der Staat den Druck auf die her- 
kömmlichen eher lethargen Finanzinsti- 
tute begrüßt: „Der Reformdruck wächst, 
deshalb versuchen sich große Staatsban- 
ken wie die ICBC bereits darin, einen 
eigenen Online-Handel aufzuziehen.“ 

Die Datengewinnung von Alibaba und 
Tencent interessiert auch die chinesische 
Zentralbank. Die PBOC forderte beide 
Unternehmen auf, sich am Aufbau eines 
Datensatzes über die Kreditwürdigkeit 
chinesischer BürgerInnen zu beteiligen. 
Alibaba hat in diesem Feld bereits ers- 
te Schritte unternommen. Das System 
„Zhima“ ermittelt laut Technologie- 
Branchendienst 36kr die Summe, die 
eine KundIn bei Taobao oder Tmall von 
einem Kreditgeber risikofrei angeboten 
werden kann. Ziel ist es, InteressentIn- 
nen schon wenige Sekunden nach An- 
frage eine Geldsumme zur Verfügung 
stellen zu können, die deren Kreditwür- 
digkeit entspricht (Grzanna, Heimvor- 
teil, SZ 10.04.2015, 21). 


Europa 


Löschbeirat legt für 
Google-Suche Berichts- 
entwurf vor 


Der Experten-Beirat, der sog. „Lösch- 
Beirat“, des Internet-Konzerns Google 
hat nach sechsmonatiger Arbeit seinen 
Berichtsentwurf zum „Recht auf Ver- 
gessenwerden“ geschrieben. Die Ex- 
pertInnen plädieren mehrheitlich dafür, 
Anträge auf Löschungen großzügiger 
als bisher zu handhaben. In seinem 
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Google-Urteil vom 13.05.2014 gab der 
EU-Gerichtshof in Luxemburg den von 
Google-Suchanzeigen Betroffenen ein 
Recht auf Schutz ihrer Privatsphäre und 
einen Anspruch auf die Löschung von 
Links zu falschen oder kompromittie- 
renden Daten. Die acht ExpertInnen, die 
Google dann als Beratende berufen hat- 
te, begrüßen nun das Urteil mehrheitlich 
als wegweisend. Sie sprechen von einem 
Recht auf Geschütztsein im Internet und 
von einem Recht auf Verstecktsein vor 
der Suche im Netz. Dem unentgeltlich 
arbeitenden Gremium gehörten neben 
der früheren deutschen Bundesjustiz- 
ministerin Sabine Leutheusser-Schnar- 
renberger (FDP) der UN-Sonderbericht- 
erstatter für Meinungsfreiheit Frank La 
Rue an, des weiteren Luciano Floridi, 
Professor für Informations-Ethik in 
Oxford, die frühere Le-Monde-Chefin 
Sylvie Kauffmann sowie der frühere 
spanische Datenschutzbeauftragte Jos&- 
Luis Pinar, die polnische Juristin Lidia 
Kolucka-Zuk, Beraterin des früheren 
polnischen Ministerpräsidenten Donald 
Tusk; sowie Peggy Valcke, Professorin 
für Medienrecht an der Uni Leuven. Jim- 
my Wales, Mitbegründer von Wikipedia 
und Mitglied des Gremiums, sprach sich 
in den Beratungen immer wieder grund- 
sätzlich gegen Löschansprüche aus. Er 
fordert das Europäische Parlament auf, 
den, wie er meint, sehr schlechten euro- 
päischen Rechtszustand zu verbessern 
und der Meinungsfreiheit mehr Gewicht 
zu geben. Bis dahin müsse man dem 
EU-Gerichtshof Folge leisten. 

Uneinig sind sich die ExpertInnen über 
die Reichweite des Löschungsanspruchs: 
Sie plädieren mehrheitlich dafür, dass bei 
einem Anspruch auf Löschung von Links 
nur die Links auf EU-Domains gelöscht 
werden, wie es seit dem Luxemburger 
Gerichtsurteil schon Praxis bei Google 
ist. Die Löschung betrifft also nur die 
europäischen Varianten der Suche, also 
zum Beispiel Google.de oder Google .fr. 
Leutheusser-Schnarrenberger plädierte 
jedoch dafür, dass Google „global für 
alle Domains‘ löschen muss: „Wenn ich 
bei der Google-Suche in Europa über 
Google.com die Artikel wiederfinde, auf 
die sich der Löschungsanspruch bezieht, 
wird der Anspruch umgangen“. Eine 
ähnliche Auffassung vertritt auch die so- 
genannte Artikel-29-Datenschutzgruppe, 
das Beratungsgremium der EU-Kom- 


mission für Fragen des Datenschutzes. 
Google ist strikt gegen einen so um- 
fassenden Löschungsanspruch, weil er 
Auswirkungen auf den amerikanischen 
Markt hätte. Leutheusser-Schnarrenber- 
ger fordert den EU-Gesetzgeber auf, sich 
mit dieser Frage zu befassen. Die acht 
ExpertInnen, die Google nach dem Ur- 
teil des EU-Gerichtshofs bestellt hatte, 
sollten unter anderem eine Art „Lösch- 
Leitfaden“ ausarbeiten, also Regeln und 
Empfehlungen zum Vorgehen bei kom- 
plizierten Löschanträgen. 

Seit dem Urteil stellt der Suchmaschi- 
nenkonzern ein Online-Formular zur 
Verfügung, mit dem BürgerInnen bean- 
tragen können, Suchergebnisse aus dem 
Index zu nehmen. Der Experten-Beirat 
empfiehlt nun ein verbessertes Formular. 
Zudem sollen die Entscheidungen von 
Google über die Löschung differenzier- 
ter werden. Google soll sich auch nicht 
mehr, wie bisher üblich, für ein angebli- 
ches Interesse auf Information entschei- 
den. Es soll, so der Beirat, im Zweifel 
nicht gegen, sondern für die Löschung 
entschieden werden. Klare Kriterien, die 
jeweils für oder gegen Löschung spre- 
chen, stellen die ExpertInnen nicht auf. 
Es komme auf die Gesamtbewertung an: 
Bei der Abwägung soll unter anderem 
eine Rolle spielen, ob die Antrag stellen- 
de Person die Information selbst preisge- 
geben hat. Der Zeitfaktor soll besonders 
bedeutsam sein: Je älter die Information, 
umso gewichtiger sei der Löschungsan- 
spruch. Personen des öffentlichen Le- 
bens sollen sich jedoch nicht so leicht 
reinwaschen können. Auch bei einer 
tatsächlich richtigen Berichterstattung 
soll esnach Meinung des Beirats ein Lö- 
schungsrecht geben — wenn die Fakten 
nicht mehr aktuell, nicht mehr relevant 
oder sehr privat sind. Eine Privatperson 
solle nämlich nicht ein Leben lang mit 
einem negativen Ereignis in Verbindung 
gebracht werden. Gemäß Leutheusser- 
Schnarrenberger hat der „Gedanke des 
Rechts auf eine zweite Chance“ bei den 
Beratungen des Gremiums eine wichti- 
ge Rolle gespielt. Der eigentliche Text 
wird nicht gelöscht, er bleibt auffindbar; 
gelöscht werden nur die Links, die Hin- 
weise auf diesen Text. 

Bisher informiert Google bei jeder 
Löschung den Betreiber der betroffe- 
nen Seite, die Redaktion oder den Web- 
master. Diesen Automatismus lehnt der 
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Experten-Beirat ab. Es müsse darauf 
geachtet werden, dass mit der Informa- 
tion über die Löschung nicht noch ein- 
mal das Datenschutzrecht missachtet 
werde — und der Seitenbetreiber also 
nicht noch einmal mit der Nase auf die 
inkriminierte Information gestoßen wer- 
de. Bei Google waren bis Januar 2015 
seit dem Urteil des EU-Gerichtshofs 
ca. 205.000 Anträge auf Löschung ein- 
gegangen, 40% davon wurde stattgege- 
ben. Aus Deutschland kamen ca. 35.000 
Löschanträge, die Hälfte davon war er- 
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Sprechende „Barbie“ als 
Spitzel im Kinderzimmer 


Eine neue, sprechende Barbie kann 
sich dank Sprachsoftware mit Kindern 
unterhalten — und speichert die Antwor- 
ten beim Hersteller. Damit wird ein Kin- 
dertraum wahr: Schon bald kann Barbie 
beim Spielen ganz entspannt plaudern, 
wie eine echte Freundin. Banale Sprach- 
ausgaben auf Knopfdruck gehören der 
Vergangenheit an. Die im Februr 2015 
offiziell vorgestellte sprechende Barbie 
ist schlauer: Ähnlich wie Apples iPho- 
ne-Assistentin „Siri“ ist sie per WLAN 
mit den Servern von Hersteller Mattel 
verbunden und kann ein richtiges Ge- 
spräch führen. 

Die Barbie merkt sich jedes Wort, 
das um sie herum gesprochen wird. 
Das Kind kann mitteilen, wen es gerade 
mag, was es später für einen Job haben 


DANA » Datenschutz Nachrichten 2/2015 


folgreich. Das sind — bei 500 Millionen 
EU-BürgerInnen — weniger Löschanträ- 
ge als erwartet. Leutheusser-Schnarren- 
berger plädiert dafür, dass Google für 
strittige Fälle eine unabhängige Schlich- 
tung einführt, um der Bürgerln eine Kla- 
ge zu ersparen. 

Das Google-Gremium hatte von Au- 
gust bis November 2014 in sieben eu- 
ropäischen Städten Experten angehört. 
Diese Runden wurden zum Teil von 
Eric Schmidt, dem früheren Google- 
Chef und jetzigen Verwaltungsrats- 


möchte... Tatsächlich hat Mattel ange- 
kündigt, dass Barbie auch die Berufs- 
beratung übernehmen könne. Auf einem 
Server sind alle Gespräche gespeichert, 
die das Kind über sein Leben, seine 
Zukunft und seine Interessen mit Bar- 
bie führt. Die interessantesten Sachen 
landen in der Marketing-Abteilung von 
Mattel — oder sonst wo? Verkaufsstart 
der vernetzten Puppe soll noch im Jahr 
2015 sein. Nicht bekannt ist, ob Mattel 
eine Schnittstelle für Eltern plant, mit 
der Ansagen an Barbie abgegeben wer- 
den können wie „Räum dein Zimmer 
auf!“ oder „Ab ins Bett‘ oder „Wer war 
es?“-Verhöre von Geschwistern. Brigit- 
te-Autor Hönicke hat die Vision, dass 
im Abo-Paket dann vielleicht sogar Ant- 
worten geliefert werden auf unbequeme 
Fragen wie „Warum kümmern sich mei- 
ne Eltern so wenig um mich und über- 
geben den Job einer Puppe?“ (Hönicke, 
Spitzel im Kinderzimmer: Diese Barbie 
kann Kinder ausfragen und verpetzen, 
http://mom.brigitte.de/haben-wollen/ 
sprechende-barbie-1233657/). 


„BOSS Phone“ ermög- 
licht anonymes Browsen 
Das von Designer David Briggs ent- 


wickelte Hightech-Smartphone „BOSS 
Phone“ ermöglicht dank Anbindung an 


vorsitzenden des Konzerns moderiert; 
in Deutschland fand die Anhörung in 
Berlin statt. Auf dieser Basis und nach 
weiteren internen Beratungen in Lon- 
don wurde der Berichtsentwurf verfasst. 
Der Bericht soll das künftige Verhalten 
von Google bei Löschanträgen lenken 
und leiten (Prantl, Im Zweifel für die 
Löschung, http://jetzt.sueddeutsche. 
de/texte/anzeigen/591429/Im-Zweifel- 
fuer-die-Loeschung, 05.02.2015). 


Technik-Nachrichten | 


das Tor-Netzwerk einen anonymen Da- 
tenverkehr. Mithilfe einer Kampagne 
auf der Crowdfunding-Plattform Indie- 
gogo http://bit.Iy/1tZ4cSX sucht das 
Projekt finanzielle Unterstützung. Das 
Handy soll ab Oktober 2015 für einen 
Preis von 355 Dollar (rund 300 Euro) 
verkauft werden. 

Die User können Fotos und Videos 
hochladen, Anwendungen nutzen so- 
wie E-Mails versenden, ohne dass eine 
dritte Partei dies zurückverfolgen kann. 
Mithilfe der App „Orbot“ http://bit. 
ly/lal5JMf funktioniert leicht die Ein- 
wahl in das Tor-Netzwerk. Briggs er- 
klärt: „Dieses spezielle Netzwerk wird 
von ganz gewöhnlichen Menschen, dem 
Militär, Journalisten, Polizeibeamten, 
Aktivisten und jedem genutzt, der auf 
sicheres Kommunizieren und Browsen 
Wert legt.“ Neben der erhöhten Daten- 
sicherheit verfügt das BOSS Phone über 
ein sieben-Zoll-Display mit einer Auf- 
lösung von 1.920 mal 1.280 Pixel. Der 
interne Speicher beträgt 16 Gigabyte 
und kann dank einer MicroSD-Kaıte er- 
weitert werden. Zusätzlich ist das BOSS 
Phone mit einem leistungsstarken Cor- 
tex-A7-Prozessor von Mediathek ausge- 
stattet. Dem Entwickler zufolge beläuft 
sich die Akkulaufzeit auf mehr als 20 
Stunden (Schmolmüiller, „BOSS Phone“ 
ermöglicht anonymes Browsen, www. 
pressetext.com 12.01.2015). 
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IBM und Facebook 
kooperieren bei Werbung 


Facebook und IBM haben am 
06.05.2015 angekündigt, in Sachen per- 
sonalisierter Werbung zusammenzuar- 
beiten. Werbetreibende sollen künftig 
zugleich aus zwei Quellen schöpfen 
können: aus dem „Audience Insights“- 
Tool von Facebook und aus „Interactive 
Marketing“ von IBM. Facebooks Vize- 
präsident Blake Chandler erklärte: „Wir 
beide wollen Menschen und Marken zu- 
sammenbringen. In diesem Ziel sind wir 
einander verbunden. Außerdem haben 
wir einige große gemeinsame Kunden.“ 
Bei der Kooperation geht es insbeson- 
dere darum, das Datenanalyse-Geschäft 
von IBM mit den aus Marketingsicht 
wertvollen Userinformationen von Fa- 
cebook zu verschmelzen. 

IBM bietet Händlern und Marken 
Marketinginstrumente an; dabei werden 
etwa Webseiten-Besuche oder Anrufe 
bei Kunden-Hotlines registriert. Das 
soziale Netzwerk kennt die Vorlieben 
seiner Nutzenden, so IBM-Manager 
Deepak Advani: „Unser Kunden haben 
uns gedrängt, Facebook einzubeziehen, 
weil es so wichtig ist. Auf Facebook ver- 
bringen Konsumenten einen großen Teil 
ihrer Zeit.“ Früher konnten Werbetrei- 
bende Menschen nur aufgrund grober 
demographischer Merkmale wie Alter, 
Geschlecht, Einkommen oder Wohnort 
ansprechen. Moderne Methoden ermög- 
lichen es, auch in sehr kleinen Milieus 
potentielle KundInnen auszumachen. 
IBM erhofft sich durch die Kooperation 
Zuwachs bei seiner E-Commerce-Spar- 
te. Facebook verspricht sich laut Chand- 
ler, „effektivere“ Werbung in dem so- 
zialen Netzwerk zu schalten, um damit 
attraktiver für Anzeigenkunden zu wer- 
den und behauptete: „Persönliche Daten 
werden nicht hin und her gereicht“. Mit 
konkreten Namen und E-Mail-Adressen 
würde nicht gearbeitet. Dass dabei nach 
europäischem Datenschutzrecht perso- 
nenbezogene Daten verarbeitet werden, 
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ist jedoch diesseits des Ozeans unstreitig 
(IBM und Facebook wollen gemeinsam 
Werbung personalisieren, http://www. 
sueddeutsche.de 06.05.2015; IBM und 
Facebook schmieden Werbepakt, http:// 
www.computerwelt.at 06.05.2015). 


Für Rachepornos droht 
Haft 


Mitte Februar 2015 wurde in Großbri- 
tannien eine Gesetzesänderung angekün- 
digt, die für Rachepornos maximal zwei 
Jahre Haft vorsieht. Dies gelte für Fotos 
oder Filme, die ohne Zustimmung des 
Ex-Partners im Internet oder per SMS 
verbreitet würden und Menschen bei 
“sexuellen Aktivitäten oder in sexuellen 
Posen oder mit entblößten Genitalien” 
zeigen. Die Verschärfung soll über eine 
Ergänzung zum Criminal Justice and 
Courts Bill erfolgen. Justizminister Chris 
Grayling erklärte: “Wir wollen denjeni- 
gen, die Opfer dieser Art ekelhaften Ver- 
haltens geworden sind, wissen lassen, 
dass wir auf ihrer Seite stehen.” Britische 
Nudisten haben sich dagegen gewandt, 
dass damit auch Fotos von Freunden 
und Familie an Nacktbadestränden unter 
Strafe gestellt werden. 

Das deutsche Bundesjustizministe- 
rium teilte auf Anfrage mit, dass die 
Verbreitung von intimen Bildern ohne 
die Zustimmung der gezeigten Per- 
son in Deutschland bereits unter Strafe 
gestellt sei. Revenge-Porn-Plattformen 
veröffentlichen private pornografische 
Bilder oder Nacktaufnahmen mit dem 
vollen Namen und der Adresse der Opfer. 
Anbei stehen oft Links zu ihren Profilen 
auf sozialen Netzwerken. Oft werden 
aus Rache auch in sozialen Netzwerken 
pornografische Aufnahmen von früheren 
Partnern ohne Zustimmung veröffentli- 
cht. Die Regierung verweist auf $ 22 
des Kunsturhebergesetzes (KUG), der 
die Einwilligung des Abgebildeten für 
die Verbreitung und Veröffentlichung 
von Bildern voraussetzt: “Dabei ist auch 
zu beachten, dass eine wirksam erteilte 


Einwilligung räumlich, zeitlich oder 
inhaltlich beschränkt sein kann und 
so nicht jegliche Verbreitung abdeckt. 
Darüber hinaus ist eine Anfechtung und 
auch ein Widerruf einer Einwilligung 
zulässig.” Bei Verstößen drohe nach $ 33 
des Gesetzes eine Freiheitsstrafe von bis 
zu einem Jahr oder eine Geldstrafe. Zu- 
dem habe das Bundeskabinett kürzlich 
einen Gesetzentwurf zur Verschärfung 
des Strafgesetzbuches (StGB) beschlos- 
sen. Dieser sieht eine Geldstrafe oder 
Freiheitsstrafe von bis zu zwei Jahren 
für denjenigen vor, “der unbefugt von 
einer anderen Person eine Bildaufnahme 
macht, die geeignet ist, dem Ansehen 
der abgebildeten Person erheblich zu 
schaden, oder der unbefugt eine Bildauf- 
nahme von einer unbekleideten anderen 
Person herstellt oder überträgt”. Darüber 
hinaus ist eine Freiheitsstrafe von bis zu 
drei Jahren oder eine Geldstrafe vorge- 
sehen, wenn solche Bildaufnahmen ver- 
breitet oder veröffentlicht werden. Diese 
Tatbestände könnten, so das Ministerium, 
durch “Rachepornos” erfüllt sein. 

Betroffene können sich zudem zivil- 
rechtlich gegen solche Veröffentlichun- 
gen wehren und Ansprüche auf Beseiti- 
gung und Unterlassung geltend machen. 
Schadenersatzansprüche lassen sich aus 
8 823 Abs. 1 des Bürgerlichen Gesetzbu- 
ches ableiten. “Bei einer schwerwiegen- 
den Verletzung des allgemeinen Persön- 
lichkeitsrechts kann eine Geldentschädi- 
gung für immaterielle Schäden gefordert 
werden, wenn die Beeinträchtigung nicht 
in anderer Weise befriedigend ausgeg- 
lichen werden kann.” Auch gegen die 
Plattform, die die Bilder oder Videos 
veröffentlicht habe, könne vorgegangenen 
werden. Sie ist laut $ 10 des Telemedi- 
engesetzes verpflichtet, das Material zu 
entfernen, wenn sie über eine Rechtsver- 
letzung Kenntnis erlangt hat. Über diese 
Gesetze hinaus will die Regierung keine 
neuen Regelungen wegen “Rachepornos” 
erlassen (Haft für “Rachepornos”, SZ 
13.02.2015, 10; Sawall/Greis, Bei Rache- 
pornos drohen in Deutschland drei Jahre 
Haft, www.golem.de 16.02.2015). 
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EGMR 


Medien kann versteckte 
Kamera erlaubt sein 


Der Europäische Gerichtshof für Men- 
schenrechte (EGMR) in Straßburg ent- 
schied mit Urteil vom 24.02.2015, dass 
JournalistInnen für ihre Recherche ver- 
steckte Kameras verwenden dürfen, und 
gab damit mit Hinweis auf die Freiheit 
der Meinungsäußerung nach Art. 10 der 
Europäischen Menschenrechtskonventi- 
on (EMRK) zwei schweizer Journalisten 
Recht, die zuvor in der Schweiz zu Geld- 
strafen verurteilt worden waren. Sie hat- 
ten für das schweizerische Fernsehformat 
„Kassensturz“, ein wöchentliches Sende- 
format zum Thema Verbraucherschutz, 
mit zwei weiteren Journalisten und in Ab- 
sprache mit den Redaktionschefs einen 
Versicherungsmakler von Lebensversi- 
cherungen interviewt und mit versteckter 
Kamera gefilmt, um die zweifelhaften 
Methoden und irreführenden Beratungs- 
weisen der Verkäufer aufzudecken und 
zu dokumentieren. Die versteckten Ka- 
meras wurde zuvor im Interviewraum in- 
stalliert. Im Nebenzimmer verfolgten u. 
a. die beiden Redaktionschefs die Szene- 
rie, da das Interview dorthin übertragen 
wurde. Nach Beendigung des Interviews 
betrat einer der beiden Redaktionschefs 
den Interviewraum, um den Versiche- 
rungsmakler über die heimliche Aufnah- 
me zu informieren. Bei Ausstrahlung der 
Sendung im März 2003 wurde das Ge- 
sicht des Maklers unkenntlich gemacht 
und seine Stimme verändert. 

Im November 2007 wurden die Jour- 
nalisten wegen der Aufnahmen mit 
versteckter Kamera durch das Zürcher 
Obergericht zu Geldstrafen verurteilt. 
Auf die Klage der Journalisten hin hob 
der EGMR das Urteil mit der Begrün- 
dung auf, dass das öffentliche Interesse 
an Informationen über angebliche dubi- 
ose Praktiken beim Verkauf von Versi- 
cherungen wichtiger sei als der Schutz 
der Privatsphäre des Maklers. Durch die 
Verurteilung der vier Journalisten sei 
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eine Verletzung der Freiheit der Mei- 
nungsäußerung nach Art 10 EMRK ge- 
geben. Danach hat jeder das Recht auf 
freie Meinungsäußerung. Das Recht 
schließt die Meinungsfreiheit und die 
Freiheit ein, Informationen und Ideen 
ohne behördliche Eingriffe und ohne 
Rücksicht auf Staatsgrenzen zu emp- 
fangen und weiterzugeben. Durch ein 
Urteil wie das des Zürcher Obergerichts 
könnten Medien von kritischen Beiträ- 
gen abgehalten werden, auch wenn sie 
nicht daran gehindert würden, den Bei- 
trag auszustrahlen. Entscheidend für 
den EGMR war, dass in der Sendung 
das Gesicht des Versicherungsmaklers 
unkenntlich gemacht und seine Stim- 
me verfremdet wurden. Zudem sei die 
Kamera außerhalb der Büroräume des 
Maklers eingesetzt worden. 

Das Berichterstattungsinteresse kolli- 
diert regelmäßig mit geschützten Rech- 
ten der von diesen ins Visier genomme- 
nen Personen, was oftmals strafrechtlich 
oder zivilrechtlich geahndet werden 
kann. Erfolgt diese gemäß den allgemei- 
nen Gesetzen, so besteht ein Konflikt 
zwischen diesen und der verfassungs- 
rechtlich besonders gewährleisteten 
und geschützten Pressefreiheit. Unter 
welchen Voraussetzungen ein öffentli- 
ches Informationsinteresse gegenüber 
den Rechten des Betroffenen überwiegt, 
bedarf grundsätzlich der Abwägung des 
Einzelfalles, was für recherchierende 
Journalisten zu Unsicherheiten führt. 
Insofern gibt das ergangene Urteil wich- 
tige Hinweise (Solmecke, Versteckte 
Kamera — EGMR erlaubt Medien den 
Einsatz, www.wbs-law.de 25.02.2015). 


BGH 


Hinweis auf mögliche 
Schufa-Meldung nur bei 
korrekter Aufklärung 
zulässig 


Der für das Wettbewerbsrecht zu- 
ständige I. Zivilsenat des Bundesge- 


richtshofs (BGH) hat mit Urteil vom 
19.03.2015 festgehalten, unter welchen 
Voraussetzungen ein Hinweis von Un- 
ternehmen in Mahnschreiben an ihre 
Kunden auf eine bevorstehende Mittei- 
lung von Schuldnerdaten an die Schufa 
unzulässig ist (I ZR 157/13 — Schufa- 
Hinweis). 

Die Verbraucherzentrale (VZ) Ham- 
burg e.V. hatte gegen ein Mobilfunkun- 
ternehmen geklagt, das sich zum Einzug 
von nicht fristgerecht bezahlten Forde- 
rungen eines Inkassoinstituts bedient. 
Das Inkassoinstitut übersandte an Kun- 
den der Mobilfunkunternehmen Mahn- 
schreiben, in denen es unter anderem 
hieß: „Als Partner der Schutzgemein- 
schaft für allgemeine Kreditsicherung 
(Schufa) ist die V. GmbH verpflichtet, 
die unbestrittene Forderung der Schufa 
mitzuteilen, sofern nicht eine noch 
durchzuführende Interessenabwägung 
in Ihrem Fall etwas anderes ergibt. Ein 
Schufa-Eintrag kann Sie bei Ihren fi- 
nanziellen Angelegenheiten, z. B. der 
Aufnahme eines Kredits, erheblich be- 
hindern. Auch Dienstleistungen anderer 
Unternehmen können Sie dann unter 
Umständen nicht mehr oder nur noch 
eingeschränkt in Anspruch nehmen.“ 

Die VZ sah in dem Hinweis auf die 
Pflicht zur Meldung der Forderung an 
die Schufa eine unangemessene Beein- 
trächtigung der Entscheidungsfreiheit 
der Verbraucher ($ 4 Nr. 1 UWG). Sie 
forderte vom Mobilfunkunternehmen 
die Unterlassung des Hinweises. Das 
Landgericht hatte die Klage der VZ ab- 
gewiesen. Das Oberlandesgericht (OLG) 
hatte dann das Mobilunternehmen auf 
die Berufung der VZ hin antragsgemäß 
verurteilt. Es hat einen Verstoß gegen 
84 Nr. 1 UWG bejaht. Der BGH hat die 
hiergegen vom Mobilfunkunternehmen 
eingelegte Revision zurückgewiesen. 
Das OLG habe zutreffend angenommen, 
dass das beanstandete Mahnschreiben 
beim Adressaten den Eindruck erweckt, 
er müsse mit einer Übermittlung seiner 
Daten an die Schufa rechnen, wenn er 
die geltend gemachte Forderung nicht 
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innerhalb der gesetzten Frist befriedi- 
ge. Wegen der einschneidenden Folgen 
eines Schufa-Eintrags bestehe die Ge- 
fahr, dass Verbraucher dem Zahlungs- 
verlangen des Mobilfunkunternehmens 
auch dann nachkommen, wenn sie die 
Rechnung wegen tatsächlicher oder ver- 
meintlicher Einwendungen eigentlich 
nicht bezahlen wollten. Damit besteht 
die konkrete Gefahr einer nicht informa- 
tionsgeleiteten Entscheidung der Ver- 
braucher, die die Zahlung nur aus Furcht 
vor der Schufa-Eintragung vornehmen. 

Die beanstandete Ankündigung der 
Übermittlung der Daten an die Schufa 
sei auch nicht durch die gesetzliche 
Hinweispflicht nach $ 28a Abs. 1 Nr. 
4 Buchst. c Bundesdatenschutzgesetz 
(BDSG) gedeckt. Zu den Voraussetzun- 
gen der Übermittlung personenbezoge- 
ner Daten nach dieser Vorschrift gehört, 
dass der Betroffene die Forderung nicht 
bestritten hat. Ein Hinweis auf die be- 
vorstehende Datenübermittlung stehe 
nur dann im Einklang mit der Bestim- 
mung, wenn nicht verschleiert wird, 
dass ein Bestreiten der Forderung durch 
den Schuldner selbst ausreicht, um 
eine Übermittlung der Schuldnerdaten 
an die Schufa zu verhindern. Diesen 
Anforderungen entsprach der bean- 
standete Hinweis des beklagten Mobil- 
funkunternehmens nicht (PM BGH Nr. 
40/2015 19.03.2015, Bundesgerichtshof 
zum Hinweis auf die bevorstehende 
Mitteilung von Schuldnerdaten an die 
SCHUFA in Mahnschreiben). 


BAG 


Detektiv-Observation mit 
heimlichen Videoaufnah- 
men unzulässig 


Das Bundesarbeitsgericht (BAG) in 
Erfurt hat mit Urteil vom 19.02.2015 
entschieden, dass ein Arbeitgeber, der 
wegen des Verdachts einer vorgetäusch- 
ten Arbeitsunfähigkeit einem Detektiv 
die Überwachung einer Arbeitnehmerin 
überträgt, rechtswidrig handelt, wenn 
sein Verdacht nicht auf konkreten Tatsa- 
chen beruht (8 AZR 1007/13). Für da- 
bei heimlich hergestellte Abbildungen 
gilt dasselbe. Eine solche rechtswidrige 
Verletzung des allgemeinen Persönlich- 
keitsrechts kann einen Geldentschädi- 
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gungsanspruch („Schmerzensgeld“) be- 
gründen. 

Die Klägerin war bei dem beklagten 
Arbeitgeber seit Mai 2011 als Sekretärin 
der Geschäftsleitung in einem kleinen 
Betrieb mit 18 Beschäftigten tätig. Ab 
dem 27.12.2011 war sie arbeitsunfähig 
erkrankt, zunächst mit Bronchialerkran- 
kungen. Für die Zeit bis 28.02.2012 leg- 
te sie nacheinander sechs Arbeitsunfä- 
higkeitsbescheinigungen vor, zuerst vier 
eines Facharztes für Allgemeinmedizin, 
dann ab 31.01.2012 zwei einer Fachärz- 
tin für Orthopädie. Der Geschäftsführer 
des Arbeitgebers bezweifelte den zuletzt 
telefonisch mitgeteilten Bandscheiben- 
vorfall und beauftragte einen Detektiv 
mit der Observation der Klägerin. Die- 
se erfolgte von Mitte bis Ende Februar 
2012 an vier Tagen. Beobachtet wurden 
u. a. das Haus der Klägerin, sie und ihr 
Mann mit Hund vor dem Haus und der 
Besuch der Klägerin in einem Wasch- 
salon. Dabei wurden auch Videoauf- 
nahmen erstellt. Der dem Arbeitgeber 
übergebene Observationsbericht enthält 
elf Bilder, neun davon aus Videosequen- 
zen, u. a. zu einer Situation in einem 
Waschsalon, wie die Frau „im Hocken“ 
eine Waschmaschine befüllte. Mit dem 
Material rechtfertigte der Arbeitgeber 
die fristlose Kündigung der Frau. Die 
Klägerin, die 3.500 Euro im Monat ver- 
diente, hielt die Beauftragung der Ob- 
servation einschließlich der Videoauf- 
nahmen für rechtswidrig und forderte 
ein Schmerzensgeld in Höhe von 10.500 
Euro. Die Klägerin habe erhebliche psy- 
chische Beeinträchtigungen erlitten, die 
ärztlicher Behandlung bedürften. Die 
Sekretärin hatte sich gegen die Verdäch- 
tigung u. a. mit der Aussage gewehrt, sie 
habe im Waschsalon in die Hocke gehen 
können, weil es ein Bandscheibenunfall 
in der Halswirbelsäule und nicht weiter 
unten gewesen sei. 

Das Landesarbeitsgerichtt (LAG) 
Hamm hatte der Klage mit Urteil vom 
11.07.2013 in Höhe von 1.000,00 Euro 
stattgegeben (11 Sa 312/13). Auch ge- 
gen ihren Rausschmiss hatte sie sich 
juristisch gewehrt und schon vor dem 
Arbeitsgericht und dem LAG Recht be- 
kommen. Die Revisionen beider Partei- 
en blieben vor dem BAG ohne Erfolg. 
Dieses bestätigte die Rechtswidrig- 
keit der Observation einschließlich der 
heimlichen Aufnahmen. Der Arbeitge- 


ber habe keinen berechtigten Anlass zur 
Überwachung gehabt. Der Beweiswert 
der Arbeitsunfähigkeitsbescheinigun- 
gen war weder dadurch erschüttert, 
dass sie von unterschiedlichen Ärzten 
stammten, noch durch eine Änderung 
im Krankheitsbild oder weil ein Band- 
scheibenvorfall zunächst hausärztlich 
behandelt worden war. Die vom LAG 
angenommene Höhe des Schmerzens- 
geldes wurde revisionsrechtlich nicht 
korrigiert. Das BAG trafkeine Entschei- 
dung darüber, wie Videoaufnahmen zu 
beurteilen sind, wenn ein berechtigter 
Anlass zur Überwachung gegeben ist 
(Esslinger, Von Chefs und Detektiven, 
SZ 20.02.2015, 6; PE BAG 19.02.2015, 
Observation durch einen Detektiv mit 
heimlichen Videoaufnahmen). 


LVerfG LSA 


Technisch noch nicht 
mögliche Eingriffe dürfen 
nicht geregelt werden 


Das Landesverfassungsgericht Sach- 
sen-Anhalt (LVerfG LSA) hat mit Urteil 
vom 11.11.2014 einem Normenkontroll- 
antrag der Abgeordneten der Fraktionen 
Die Linke und Bündnis 90/Die Grünen 
des Landtages von Sachsen teilweise 
stattgegeben, mit dem die Änderung des 
Polizeirechts des Landes, konkret das 
Vierte Gesetz zur Änderung des Geset- 
zes über die öffentliche Sicherheit und 
Ordnung des Landes Sachsen-Anhalt 
(SOG LSA) vom 26.03.2013, angegrif- 
fen wird (LVG 9/13). 

Das Gericht erklärte die Regelung des 
$ 17c SOG LSA für nichtig, die es der 
Polizei zur Gefahrenabwehr erlaubte, 
ohne Wissen der betroffenen Personen 
Telekommunikationsinhalte und -um- 
stände durch den Einsatz technischer 
Mittel zu erheben. Es erkannte an, dass 
der Gesetzgeber mit der Vorschrift einen 
legitimen Zweck verfolgt. Da jedoch die 
technischen Voraussetzungen derzeit 
noch nicht geschaffen sind, konnte der 
Gesetzgeber die hierfür erforderliche 
verantwortliche Abwägungsentschei- 
dung noch nicht treffen: „Der Einsatz 
technischer Instrumente zu Zwecken 
der Telekommunikationsüberwachung 
verlangt eine gesetzliche Grundlage, die 
der Gesetzgeber in Kenntnis der Eigen- 
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schaften der technischen Instrumente 
durch eine Abwägungsentscheidung ge- 
troffen hat und damit verantworten kann. 
Existieren die technischen Instrumente 
zum Zeitpunkt der Gesetzgebung noch 
nicht, muss der Gesetzgeber durch ver- 
fahrensrechtliche Vorgaben sicherstel- 
len, dass eine verantwortliche Prüfung 
der Eignung der technischen Instrumen- 
te erfolgt.“ 

Bestätigt hat das LVerfG den $ 33 
SOG LSA, der der Polizei die Unter- 
brechung und Verhinderung von Kom- 
munikationsverbindungen gestattet: 
„Die Unterbrechung oder Störung von 
Kommunikationsverbindungen zum 
Zweck der Abwehr von Gefahren für 
Leib, Leben oder Freiheit von Personen 
ist verfassungsrechtlich auch gegenüber 
Personen zulässig, von denen keine Ge- 
fahr ausgeht, wenn die Gefahrenabwehr 
anderenfalls nicht möglich ist. Eine 
solche Maßnahme stellt auch dann kei- 
nen Eingriff in das Grundrecht der Ver- 
sammlungsfreiheit dar, wenn faktisch 
die Organisatoren oder Teilnehmer von 
Versammlungen durch die Maßnahme 
betroffen sind.“ 

Hinsichtlich der Videoaufzeichnung 
bei Personen- und Fahrzeugkontrollen, 
weiterer Regelungen zur Erhebung von 
Telekommunikationsinhalten und -um- 
ständen sowie der Untersuchung von 
Personen mit potentiell gefährlichen 
Krankheitserregern hat das Gericht 
dem Gesetzgeber aufgegeben, bis zum 
31.12.2015 verfassungskonforme Neu- 
regelungen zu schaffen. Bis dahin sind 
die Vorschriften nach Maßgabe des Ur- 
teils anwendbar (PE Nr. 011/14 LVerfG 
LSA vom 11.11.2014, Regelungen zur 
Änderung des Gesetzes über die öffentli- 
che Sicherheit und Ordnung des Landes 
Sachsen-Anhalt vom 26. März 2013 teil- 
weise verfassungswidrig). 


BayVGH 


Funktionsträgerdaten vor 
Internetveröffentlichung 
geschützt 


Gemäß einem Urteil des Bayerischen 
Verwaltungsgerichtshofs (BayVGH) 
vom 26.03.2015 dürfen Namen und 
Kontaktdaten von Angehörigen des öf- 
fentlichen Dienstes, also von öffentli- 
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chen FunktionsträgerInnen, nicht nach 
Belieben im Internet veröffentlicht wer- 
den (Az.: 5 B 14.2164). Damit wurde 
die Klage der Wählergemeinschaft Freie 
Liste Zukunft (Flitz) aus Neumarkt in 
der Oberpfalz endgültig abgewiesen, die 
auf ihrer Internetseite Namen und diver- 
se Kontaktdaten einer Mitarbeiterin des 
Landesamts für Umwelt genannt hatte. 
Flitz wollte damit Schwierigkeiten bei 
der Nachforschung nach Umweltdaten 
dokumentieren. Das Bayerische Lan- 
desamt für Datenschutzaufsicht (BayL- 
DA) hatte daraufhin die Löschung der 
personenbezogenen Daten gefordert; 
hiergegen hatte Flitz geklagt. Die Wäh- 
lergemeinschaft rechtfertigte die Na- 
mensveröffentlichung damit, es solle 
so den LeserInnen der Internetseite klar 
gemacht werden, auf welche Schwierig- 
keiten Flitz bei der Nachforschung nach 
Umweltdaten gestoßen sei. Man sei 
falsch informiert worden und in der Ver- 
weisung von einem Sachbearbeitenden 
an den anderen liege eine systematische 
Fehlleistung der Behörde insgesamt vor. 
Es sei nötig, den Nachnamen des jeweils 
betroffenen Sachbearbeitenden zu ver- 
öffentlichen, da diesem in seiner Funk- 
tion ein Vorwurf zu machen sei. 

Die 9. Kammer des BayVGH stellte 
fest, dass die Behördenangestellte nicht 
in ihrer Privat-, sondern in ihrer Sozial- 
sphäre betroffen ist, wenn diese Daten 
einer weltweiten Öffentlichkeit zugäng- 
lich gemacht werden. Äußerungen von 
Mitarbeitenden seien grundsätzlich den 
jeweiligen Behörden zuzurechnen, in 
deren Auftrag sie handeln. Wer als Sach- 
bearbeiterIn einer Angelegenheit tätig 
geworden ist, sei nur von untergeordne- 
ter Bedeutung. Dies gelte erst recht im 
entschiedenen Fall, da die Mitarbeiterin 
im Bürgerreferat des Umweltministeri- 
ums lediglich Anfragen an die einzelnen 
Fachreferate weitergegeben habe (Mül- 
ler-Jentsch, Gericht weist Flitz-Klage 
ab, SZ 27.03.2015, 46). 


OVG Hamburg 


Regelung zu Gefahrenge- 
bieten verfassungswidrig 
Das Hamburgische Oberverwal- 


tungsgericht (OVG) hat mit Urteil vom 
13.05.2015 die gesetzliche Grundlage 


für die Ausweisung von Gefahrengebie- 
ten in Hamburg für verfassungswidrig 
erklärt (4 Bf 226/12). Hintergrund des 
Verfahrens ist die Ausweisung eines 
Gefahrengebiets im Schanzenviertel in 
Hamburg anlässlich der sog. Walpurgis- 
nacht am 30.04/01.05.2011. Die Polizei 
überprüfte am 30.04. die Identität der 
Klägerin und kontrollierte ihren Ruck- 
sack. Anschließend erhielt sie ein Auf- 
enthaltsverbot und wurde bis in die frü- 
hen Morgenstunden des Folgetages in 
Gewahrsam genommen. Im nachfolgen- 
den Klageverfahren stellte das Verwal- 
tungsgericht (VG) fest, dass das Aufent- 
haltsverbot und die Ingewahrsamnahme 
der Klägerin rechtswidrig gewesen sei- 
en. Die zuvor erfolgte Identitätsfeststel- 
lung und die Kontrolle des Rucksacks 
seien demgegenüber rechtens gewesen. 

Das OVG entschied im Berufungsver- 
fahren, dass auch die Identitätsfeststel- 
lung und die Kontrolle des Rucksacks 
rechtswidrig waren. Die gesetzliche 
Grundlage in $ 4 Abs. 2 des Gesetzes 
über die Datenverarbeitung der Polizei 
(HmbPoIDVG) sei verfassungswidrig. 
Sie verstoße gegen das rechtsstaatli- 
che Bestimmtheitsgebot und gegen den 
Grundsatz der Verhältnismäßigkeit. Sie 
gebe zum einen nicht klar genug die 
Voraussetzungen für die Ausweisung 
eines Gefahrengebiets vor. Vielmehr 
bleibe es weitgehend der Polizei über- 
lassen zu entscheiden, ob und für wie 
lange ein Gefahrengebiet ausgewiesen 
und dort Personen verdachtsunabhän- 
gig überprüft werden könnten. Das Ge- 
setz erlaube Eingriffsmaßnahmen von 
erheblichem Gewicht zur Abwehr bloß 
abstrakter Gefahren und gegenüber Per- 
sonen, ohne dass diese zuvor einen kon- 
kreten Anlass für eine gegen sie gerich- 
tete polizeiliche Maßnahme gegeben 
haben müssen. Die hiermit verbundene 
Belastung sei nicht angemessen. 

Im konkreten Fall seien die gegen 
die Klägerin gerichteten Maßnahmen 
aber auch aus anderen Gründen rechts- 
widrig gewesen. Bei der Kontrolle des 
Rucksacks habe es sich um eine Durch- 
suchung gehandelt, die von $ 4 Abs. 2 
HmbPolDVG nicht gedeckt sei. Die 
Vorschrift erlaube nur die Inaugen- 
scheinnahme mitgeführter Sachen. Die 
Auswahl der Klägerin zu einer Kontroll- 
maßnahme sei zudem ermessensfehler- 
haft gewesen, denn der Auswahl habe 
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ein unzulässiges, weil ungeeignetes Un- 
terscheidungskriterium („linkes Spekt- 
rum“) zugrunde gelegen (Oberverwal- 
tungsgericht hält Gefahrengebiete für 
verfassungswidrig, PM Hamburgisches 
Oberverwaltungsgericht 13.05.2015, 
http://justiz.hamburg.de/contentblob/ 
4496240/data/4bf226-12.pdf). 


OVG NRW 


Kein informationsrecht- 
licher Anspruch auf 
richterliche Telefonliste 


Das Oberverwaltungsgericht (OVG) 
Nordrhein-Westfalen in Münster hat 
mit Urteil vom 06.05.2015 entschieden, 
dass das Land Nordrhein-Westfalen 
nicht nach dem Informationsfreiheitsge- 
setz Nordrhein-Westfalen (IFG NRW) 
verpflichtet ist, auf Antrag Zugang zur 
vollständigen Telefonliste des Verwal- 
tungsgerichts (VG) Aachen zu gewähren 
(8 A 1943/13). Das OVG wies damit die 
Klage eines Rechtsanwalts ab, soweit 
diese auf die Herausgabe der Durch- 
wahlnummern aller Richterinnen und 
Richter gerichtet war. Soweit die Tele- 
fonnummern der nichtrichterlichen Ge- 
richtsangehörigen betroffen waren, hat 
der Senat die ablehnende Entscheidung 
des (vormaligen) Präsidenten des Ver- 
waltungsgerichts Aachen aufgehoben 
und das beklagte Land verpflichtet, den 
Antrag unter Beachtung der Rechtsauf- 
fassung des Gerichts neu zu bescheiden. 

In der mündlichen Begründung führ- 
te der Senats-Vorsitzende des OVG 
aus, dass kein allgemeiner Anspruch 
auf Bekanntgabe der Durchwahlnum- 
mern aller RichterInnen bestehe. Der 
Anspruch sei nach $ 6 Satz 1 Buchst. a 
IFG NRW ausgeschlossen. Zu den von 
dieser Vorschrift erfassten Schutzgütern 
der öffentlichen Sicherheit zähle auch 
die Funktionsfähigkeit der staatlichen 
Einrichtungen. Die RichterInnen des 
VG Aachen seien — vergleichbar der 
Übung in den meisten Anwaltskanzleien 
oder Arztpraxen — nicht direkt über ihre 
Durchwahlnummer, sondern über die je- 
weilige Sekretärln bzw. Service-Einheit 
erreichbar. Die Telefonnummern der 
Service-Einheiten ergäben sich aus der 
Internetseite des VG Aachen. Diese Ent- 
scheidung des Gerichtspräsidenten diene 
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dem Ziel, die Anrufer gezielt zu führen, 
ihre Telefonanrufe nach sachlichen An- 
liegen zu sortieren sowie fachkompetent 
und arbeitsteilig zu beantworten. Damit 
solle eine effektive Aufgabenerledigung 
sichergestellt werden. Das Antragsziel, 
diese gerichtsintern vorgesehenen Ar- 
beitsabläufe durch Anrufe direkt bei 
RichterInnen zu umgehen, könne zu 
einer nachhaltigen Störung der richter- 
lichen Arbeit führen. 

Hinsichtlich der Telefonnummern 
der nichtrichterlichen Gerichtsangehö- 
rigen seien Öffentliche Belange nicht 
betroffen. Der Zugang zu diesen Tele- 
fonnummern scheitere aber am Schutz 
personenbezogener Daten, weil bzw. 
solange die betroffenen Gerichtsange- 
hörigen nicht in die Weitergabe ihrer 
Telefondaten eingewilligt hätten. Das 
Gesetz verpflichte in diesem Fall dazu, 
die Betroffenen personenbezogen nach 
ihrer Einwilligung zu befragen. Dies sei 
bisher nicht geschehen. Der ablehnende 
Bescheid sei daher insoweit aufzuheben 
und der Beklagte zu verpflichten gewe- 
sen, den Kläger nach Durchführung der 
Drittbeteiligung neu zu bescheiden. Der 
Senat hat die Revision nicht zugelassen. 
Dagegen ist eine Nichtzulassungsbe- 
schwerde möglich, über die das Bundes- 
verwaltungsgericht entscheidet (Klage 
eines Rechtsanwalts auf Herausgabe 
der Telefondurchwahlnummern aller 
Richter ohne Erfolg, PE OVG Münster 
06.05.2015). 


OLG Köln 


Abdruck von Kohl-Zitaten 
unzulässig 


Der 15. Zivilsenat des Oberlandes- 
gerichts (OLG) Köln entschied am 
05.05.2015, dass die Verwendung und 
Veröffentlichung von Zitaten Dr. Hel- 
mut Kohls in dem Buch „Vermächtnis — 
die Kohl-Protokolle“ unzulässig ist und 
wies die Berufung der Beklagten gegen 
ein Urteil des Landgerichts (LG) Köln 
vom 13.11.2014 zurück (15 U 193/14). 
In den Buchläden war das Buch nur 
noch verfügbar mit einem gelben Sti- 
cker auf dem Cover: „Mit den offiziell 
vom Landgericht Köln erlaubten Pas- 
sagen.“ Das LG hatte entschieden, dass 
die Beklagten — die Autoren Dr. Heribert 


Schwan und Tilman Jens sowie der Ver- 
lag Random House — den überwiegen- 
den Teil der Zitate, die dem Autor Herrn 
Dr. Schwan im Rahmen seiner Arbeit 
an den Memoiren des Klägers zwischen 
2000 und 2001 zur Verfügung gestellt 
wurden, nicht weiter verwenden und 
veröffentlichen dürfen. Das OLG bestä- 
tigte nicht nur das Urteil des LGs, son- 
dern ging mit der Berufung der Kläger 
mit dem Verbot weiterer Zitate über das 
Urteil der Vorinstanz hinaus, die noch 
für zulässig erachtet wurden. 

Nach Ansicht des OLG war den Be- 
klagten die Veröffentlichung sämtlicher 
115 Zitate, die Gegenstand des Beru- 
fungsverfahrens waren, verboten. Da- 
runter befinden sich Äußerungen über 
die Politiker Christian Wulff, Richard 
von Weizäcker, Klaus Töpfer und Pa- 
lästinenserführer Jassir Arafat. Den 
Beklagten zu 2) — Herr Dr. Schwan — 
habe eine vertragliche Pflicht zur Ge- 
heimhaltung getroffen, die im Rahmen 
der Vereinbarung der Zusammenarbeit 
zur Erstellung der Biographien Herrn 
Dr. Kohls konkludent verabredet wor- 
den sei und Herrn Dr. Schwan hindern 
sollte, die auf den Tonbändern fixierten 
Äußerungen ohne Einverständnis des 
Klägers zu veröffentlichen. Die Pflicht 
ergebe sich aus dem besonderen Gefü- 
ge der Verträge zwischen dem Drömer 
Verlag und Kohl bzw. dem Verlag und 
Schwan, insbesondere den darin den 
Parteien zugewiesenen Funktionen und 
Befugnissen. So sollte Herr Dr. Kohl die 
Entscheidungshoheit über die Verwen- 
dung seiner Äußerungen als solche so- 
wie den konkreten Inhalt und den Zeit- 
punkt der Veröffentlichung zustehen. 
Herr Dr. Schwan hingegen sei als Ghost- 
writer eine lediglich dienende Funktion 
zugewiesen worden. Zudem folge die 
Geheimhaltungsverpflichtung aus der 
Zweckbindung der Tonbandaufzeich- 
nungen als lediglich allgemeiner Stoff- 
sammlung für die geplanten Memoiren. 
Mit der Geheimhaltungsabrede habe der 
Beklagte zu 2) auf sein diesbezügliches 
Recht auf freie Meinungsäußerung ver- 
zichtet. Es sei eine „stillschweigenden 
Geheimnisvereinbarung“ anzunehmen. 
Mehr als 600 Stunden hatten beide sich 
in Kohls Haus unterhalten; Schwan 
schrieb auf dieser Grundlage als Ghost- 
writer drei Bände der Memoiren. Vor 
dem letzten — in ihm sollte es um den 
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Sturz und die Spendenaffäre gehen - be- 
endete Kohl die Zusammenarbeit und 
forderte die Bänder zurück. Schwan 
ging zum Random Verlag und veröffent- 
lichte große Teile der Gespräche. 

Die Beklagten zu 1) und 3) — Tilman 
Jens und der Verlag Random House — 
hätten die maßgeblichen Äußerungen 
ebenfalls nicht veröffentlichen dürfen. 
Dieses Unterlassungsgebot folge nicht 
aus einer vertraglichen Bindung, son- 
dern aus der Verletzung des allgemei- 
nen Persönlichkeitsrechts des Klägers 
in Form der Vertraulichkeitssphäre und 
des Rechts am gesprochenen Wort. Zum 
Schutz der Pressefreiheit sei zwar nicht 
jede Veröffentlichung rechtswidrig er- 
langter Informationen ausgeschlossen. 
Ein absolutes Verwertungsverbot beste- 
he aber dann, wenn Tonbandaufzeich- 
nungen in wörtlicher Rede ungenehmigt 
weitergegeben werden sowie dann, 
wenn sich die Presse über die schützens- 
werten Belange des Betroffenen hin- 
wegsetze. 

Den Beklagten zu 1) und 3) seien so- 
wohl die konkreten Umstände bekannt 
gewesen, unter denen der Beklagte zu 
2) die vertraulich erfolgten Äußerun- 
gen des Klägers aufgenommen habe, als 
auch das spätere Zerwürfnis, welches 
eine weitere Zusammenarbeit beendet 
habe. Zudem seien sie an der Erstel- 
lung des streitgegenständlichen Buches 
verantwortlich beteiligt gewesen. Die 
Beklagten hätten selbst stets betont, 
bei der Entwicklung des Buchprojekts 
durchgängig als Team gewirkt zu haben. 
So hätten sie bei der Auswahl der Inhal- 
te zusammengearbeitet, diese gemein- 
sam redigiert und die Texte ausgeformt. 
Diese Art der Informationsgewinnung 
und -verwertung stehe einer weiteren 
Verwendung und Veröffentlichung ent- 
gegen. Richter Andreas Zingsheim er- 
läuterte sein Urteil: „Schwan war Zu- 
arbeiter, die letzte Entscheidung, was 
veröffentlicht werden sollte, lag bei 
Helmut Kohl.“ Schwan, sein Co-Autor 
Jens und Random House hätten sich „in 
rücksichtsloser Weise über die schüt- 
zenswerten Belange des Betroffenen 
hinweggesetzt.‘“ 

Ein Rechtsmittel gegen die im einst- 
weiligen Verfügungsverfahren ergan- 
gene Entscheidung ist nicht gegeben. 
Kohls Anwalt Thomas Hermes hatte 
schon vor dem OLG-Urteil angekündigt, 
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den Verlag und den Autor Schwan auf 
Schadenersatz in Millionenhöhe verkla- 
gen zu wollen (Oberlandesgericht Köln: 
Bestätigung des Verbots der Nutzung 
von Kohl-Zitaten im Buch „Vermächt- 
nis — die Kohl-Protokolle“, PM OLG 
Köln 05.05.2015; Dörries, Die Geheim- 
nisse des Ghostwriters, SZ 13.05.2015). 


LG Heilbronn 


Beweisverwertungsverbot 
bei Dashcam-Videos 


Das Landgericht (LG) Heilbronn hat 
mit Urteil vom 17.02.2015 entschieden, 
dass Aufnahmen von Dashcams im Zi- 
vilprozess regelmäßig nicht als Beweis- 
mittel zum Hergang eines Unfalls ver- 
wertet werden können (Az. 13 S 19/14). 
Die Aufzeichnung von Personen mittels 
Dashcam stelle eine Verletzung des all- 
gemeinen Persönlichkeitsrechts und des 
Rechts auf informationelle Selbstbe- 
stimmung dar, die auch nicht durch das 
Interesse an einer Beweissicherung ge- 
rechtfertigt sei: „Wollte man dies anders 
sehen und der bloßen Möglichkeit, dass 
eine Beweisführung erforderlich wer- 
den könnte, den Vorrang vor dem Recht 
auf informationelle Selbstbestimmung 
einräumen, würde dies bedeuten, dass 
innerhalb kürzester Zeit jeder Bürger 
Kameras ohne jeden Anlass nicht nur 
in seinem Pkw, sondern auch an seiner 
Kleidung befestigen würde, um damit 
zur Dokumentation und als Beweismit- 
tel zur Durchsetzung von möglichen 
Schadensersatzansprüchen jedermann 
permanent zu filmen und zu überwa- 
chen. Damit aber würde das Recht auf 
informationelle Selbstbestimmung 
praktisch aufgegeben.“ 

Der Landesbeauftragte für den Da- 
tenschutz, Jörg Klingbeil, begrüßt das 
Urteil: „Die aktuelle Entscheidung des 
Landgerichts Heilbronn ist eine gute 
Nachricht.“ Er weist darauf hin, dass 
das unzulässige Filmen mit einer Dash- 
cam mit einem hohen Bußgeld geahndet 
werden kann. Das für Bußgeldverfahren 
in Baden-Württemberg insoweit zustän- 
dige Regierungspräsidium Karlsruhe 
habe bereits mehrere Bußgeldverfahren 
wegen Dashcams eingeleitet (PE LfD 
Baden-Württemberg 20.02.2015, Auf- 
nahmen von Dashcams dürfen im Zivil- 


prozess nicht als Beweismittel zum Her- 
gang eines Unfalls verwertet werden). 


AG Frankfurt 


Mieter erfolgreich gegen 
Video-Überwachungs- 
Attrappe im Hauseingang 


Das Amtsgericht Frankfurt hat mit 
Urteil vom 29.01.2015 entschieden, 
dass Mieter Attrappen einer Überwa- 
chungskamera im Hauseingang und im 
Treppenhaus nicht akzeptieren muss (33 
C 3407/14). Eine solche war von einem 
Vermieter zur Abschreckung von Straf- 
tätern im Hausflur angebracht worden. 
Er muss die Kamera jetzt wieder entfer- 
nen. Der Vermieter hatte vorgetragen, 
das Gerät sei nicht funktionsfähig. Des- 
halb werde das Persönlichkeitsrecht des 
Mieters auch nicht beeinträchtigt. Der 
Mieter klagte gegen die Attrappen, weil 
er sich beobachtet und eingeschüchtert 
fühlte. Das Gericht gab dem Mieter 
Recht: Schon die „mit der Anbringung 
der Attrappe verbundene Androhung 
der ständigen Überwachung“ schränke 
die Handlungsfreiheit des Mieters und 
seiner Besucher ein. Darin liege eine 
Verletzung des allgemeinen Persönlich- 
keitsrechts. Es gibt aber auch andere 
Entscheidungen zu diesem Thema. Das 
Amtsgericht Berlin-Schöneberg ver- 
neinte mit Urteil vom 30.07.2014 eine 
Verletzung des Persönlichkeitsrechts, 
wenn der Vermieter den Bewohnern 
mitgeteilt hat, dass die Kameras nur 
Attrappen sind (103 C 160/14; Mieter 
müssen keine Attrappe einer Video- 
Überwachungskamera im Hauseingang 
akzeptieren, www.rechtsindex.de; An- 
gebracht, SZ, 13.02.2015, 32). 


103 


slßfeslei-tJelc-Teialölate[-1e 


HERAUSFORDERUNGEN 
DES DATENSCHUTZES 
IN DER POLITIK GEGEN 
MENSCHENHANDEL 


datACT - data protction in anti- 
trafficking action 
Herausforderungen des Datenschutzes 
in der Politik gegen Menschenhandel 
Ein Praxisleitfaden 

Hrsg.: Bundesweiter Koordinierungs- 
kreis gegen Menschenhandel e. V. 
(KOK e. V.) 

Berlin 2015, 112 S. 


(tw) So weit und breit gestreut Da- 
tenschutzliteratur für das allgemeine 
Publikum und für spezifische Verwal- 
tungs- und Wirtschaftszusammenhänge 
ist, so defizitär bearbeitet bleiben bisher 
Datenschutzthemen in Bezug auf dis- 
kriminierte Minderheiten. Die haben 
regelmäßig keine Ressourcen, um ihr 
Recht auf informationelle Selbstbestim- 
mung wahrzunehmen und oft auch kei- 
ne Fürsprecher, stecken zumeist in der 
Klemme zwischen privater und staatli- 
cher Fürsorge, sozialer und hoheitlicher 
Repression sowie informationeller Dis- 
kriminierung; zugleich ist ihr Bedarf an 
Selbstbestimmung regelmäßig weit hö- 
her als bei Durchschnittsmenschen. 

Einer solchen diskriminierten Min- 
derheit hat sich der KOK angenommen, 
der sich auf der Basis eines Forschungs- 
projektes mit dem Datenschutz für vom 
Menschenhandel betroffenen Menschen 
befasst. Als ein Ergebnis dieses Pro- 
jektes liegt ein Büchlein vor, das für 
Menschen geschrieben ist, die sich mit 
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Menschenhandel befassen. Die Betrof- 
fenen selbst werden den Praxisleitfaden 
wohl realistischerweise nicht zur Hand 
nehmen. Umso wichtiger ist es, dass 
Mitarbeitende von Nichtregierungsor- 
ganisationen wie von staatlichen Hilfe- 
einrichtungen sich der informationellen 
Schutzproblematik bewusst werden und 
die nötigen und verfügbaren rechtlichen 
Instrumente kennenlernen. 

Von Menschenhandel Betroffene be- 
wegen sich regelmäßig in Gefahr pri- 
vater Drangsalierung, z. B. durch kri- 
minelle Schlepper und Zuhälter, sowie 
staatlicher Verfolgung durch Polizei und 
Ausländerbehörden. Wichtig ist deshalb 
einerseits eine wirksame Hilfe, anderer- 
seits die informationelle Abschottung im 
Schutz von größtmöglicher Anonymität. 
Welche rechtlichen Instrumente insofern 
in der EU-Datenschutzrichtlinie sowie 
in der Datenschutzkonvention des Eu- 
roparats (Konvention 108) vorgesehen 
sind, ist den meisten Hilfspersonen nicht 
bekannt und wird plausibel dargelegt. 
Dabei begründen die AutorInnen, wes- 
halb die Betroffenen von zwangsweiser 
Sexarbeit den besonderen rechtlichen 
Schutz von „sensiblen Daten“ genießen, 
was von Regierungsseite möglicherwei- 
se bestritten wird. Dann wird dargelegt, 
welche — rudimentären — Datenschutz- 
vorkehrungen in den Rechtsinstrumen- 
ten zur Bekämpfung des Menschen- 
handels vorgesehen sind. Schließlich 
werden Tipps gegeben, wie Datenschutz 
in Hilfsorganisationen umgesetzt wer- 
den kann, wobei zugleich auf die vor- 
handenen Datenbanken, Leitlinien und 
Werkzeuge der (teilweise statistischen) 
Datenerhebung hingewiesen wird. Der 
Hilfebereich wird im Anhang um einen 
Rechtekatalog der Datensubjekte und 
um Datenschutzstandards ergänzt. 

Das Büchlein ist allen, die in diesem 
Bereich tätig sind, dringend zu empfeh- 
len. Die geleistete Arbeit müsste fortge- 
schrieben werden, da sich das Projekt 
auf den europäischen Rechtsrahmen 
beschränkt und die nationalen Regelun- 
gen, die teilweise das europäische und 


internationale Recht umsetzen, nicht 
behandelt. Wünschenswert wäre es, 
wenn im Rahmen der Umsetzung der 
Richtlinien weitere praktische Empfeh- 
lungen und Hilfen entwickelt und ver- 
breitet würden. Der Verdienst der Arbeit 
ist, dass auf ein bisher nicht erforschtes 
Datenschutzproblem hingewiesen und 
die Grundlagen dazu erarbeitet wur- 
den. Es ist zu wünschen, dass die hier 
erlangten Erkenntnisse in die Köpfe und 
in die Praxis der Hilfspersonen Eingang 
finden und so einer Gruppe von fremd- 
bestimmten entwürdigten Menschen 
ein wenig Selbstbestimmung und Wür- 
de zurückgegeben wird. Die Studie ist 
auch im Internet verfügbar unter http:// 
www.datact-project.org/fileadmin/user__ 
upload/pdf/datAct_deutsch_Online.pdf. 


Gola/Schomerus 

BDSG Bundesdatenschutzgesetz 
Kommentar 

bearbeitet von Peter Gola, Christoph 
Klug u. Barbara Körffer, C. H. Beck, 
München, 12. Aufl. 2015, ISBN 978 3 
406 67176 0, 677 8.,65 € 


(tw) Die Kommentierung des Daten- 
schutzrechts war, als Ordemann/Schome- 
rus die erste Auflage ihres Kommentars 
herausbrachten, noch eine exotische Pub- 
likation. Inzwischen liegt die 12. Auflage 
vor und das Kommentieren des Daten- 
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schutzrechtes ist eine respektable und für 
Verlage lukrative Aktivität geworden. Der 
Gola/Schomerus ist der älteste BDSG- 
Kommentar, bei dem von den frühen 
bis zur heutigen Auflage eine personelle 
Kontinuität gewahrt ist. Und das erweist 
sich in vieler Hinsicht: So gewann der 
Kommentar mit jeder Auflage an Subs- 
tanz und Umfang und mauserte sich im- 
mer mehr zu einer Fundgrube von Daten- 
schutzquellen, Informationen und Mate- 
rialien, die selbst für den Datenschutzspe- 
zialisten von hoher Relevanz sind — hoch 
komprimiert und zu einem akzeptablen 
Preis. Er füllt so eine Lücke zwischen den 
sonstigen Praktiker-Kommentaren und 
dem manchmal überepischen „Simitis“. 
Man findet historische Quellen mit ak- 
tueller Relevanz ebenso wie die jüngere 
Literatur und Rechtsprechung. Selbst die 
Entwicklung unseres Datenschutzrechtes 
lässt sich nachvollziehen. 

Diese Vorteile können aber — je nach 
Adressatenkreis — bei der Nutzung auch 
zu Problemen führen: Der quellenge- 
spickte Text setzt, wenn man ihn in der 
Praxis verwenden will, eine gewisse Er- 
fahrung voraus. Das zeitliche Fortschrei- 
ben führte teilweise dazu, dass sich die 
Gliederung der einzelnen Paragrafen 
nicht sofort erschließt. Auch muss man 
nicht alle inhaltlichen Positionen des 
Kommentars teilen. Dass diese Positi- 
onen aber bestens reflektiert sind, dafür 
stehen die drei Bearbeitenden, die — wenn 
man das nicht ganz wörtlich nimmt — im 
besten Sinne „alte Hasen“ des Daten- 
schutzes sind, die sich nicht nur durch 
langjährige Tätigkeit in diesem Bereich, 
sondern auch durch besonderes Engage- 
ment für die Sache ausgezeichnet haben 
und weiter auszeichnen. 

Anders als manche andere BDSG- 
Kommentare beschränkt sich dieser auf 
das BDSG und hat nicht weitere Ne- 
bengesetze im Blick. Abgedruckt sind 
die EG-Datenschutzrichtlinie und ein 
sehr brauchbares Stichwortverzeichnis. 
Den einzelnen Paragrafen sind speziel- 
le Literaturangaben vorangestellt. Wer 
die jeweiligen Bezüge zum allgemeinen 
Datenschutzrecht der Länder sucht, fin- 
det diese am Ende der jeweiligen kom- 
mentierenden Texte. So bewahrt „der 
Gola/Schomerus‘“ trotz der gewachsenen 
Konkurrenz seinen Sonderstatus und sei- 
ne Relevanz bei der Auslegung des deut- 
schen Datenschutzrechts. 
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Die digitale Dimension 
der Grundrechte 


Hoffmann, Christian / Luch, Anika D. / 
Schulz, Sönke E. / Borchers, Kim 
Corinna 

Die digitale Dimension 

der Grundrechte 
DIVSI-Perspektiven, Hrsg.: Deutsches 
Institut für Vertrauen und Sicherheit im 
Internet 

Nomos Baden-Baden, 2015, 221 S., 
ISBN 978-3-8487-2027-9 


(tw) Der Herausgeber, das DIVSI, 
hat sich offensichtlich zur Aufgabe ge- 
macht, die rechtlichen und gesellschaft- 
lichen Grundlagen der Digitalisierung 
unserer Informationsgesellschaft zu 
dokumentieren. Mit dem vorliegenden 
Werk wird durch das Lorenz-von-Stein- 
Institut in Kiel die digitale Dimension 
der Grundrechte bearbeitet. Im Vorwort 
konstatiert der frühere Präsident des 
Bundesverfassungsgerichts und frühere 
Bundespräsident Roman Herzog rich- 
tig, dass die klassischen wissenschaft- 
lichen Grundrechtskommentierungen 
die digitale Dimension der Verfassung 
noch nicht hinreichend würdigten. Am 
Ende des Buches konstatieren die Au- 
toren auch zutreffend, dass die Gerich- 
te insofern Vorreiter sind. Tatsächlich 
hinkt nicht nur die Politik, sondern 
auch die Rechtswissenschaft hinterher. 
Dass sie sich hierbei bemüht, zeigt der 
vorliegende Band, der dabei auf Ein- 
zelaufsätze, auf einige ausführlichere 
Werke und insbesondere auf die Recht- 
sprechung, die dem prallen digitalen 
Leben entspringt, zurückgreift. 

Das Anliegen des Buches ist es, zur 
Behebung des bestehenden Defizits, 
die Grundrechte des Grundgesetzes auf 
digitale Anwendungsfälle abzuklopfen: 


von der Menschenwürde über die all- 
gemeine Handlungsfreiheit, natürlich 
über die vielfältigen Facetten des allge- 
meinen Persönlichkeitsrechts bis hin zu 
eher analog erscheinenden Grundrech- 
ten: körperliche Unversehrtheit, Film- 
und Kunstfreiheit, Schutz von Woh- 
nung, Familie, Beruf, Religion, Schule, 
Versammlung, Vereinigung, Freizügig- 
keit, Beruf, Eigentum. Natürlich bear- 
beitet sind auch die Informations- und 
Kommunikationsgrundrechte: Schutz 
von Meinung, Presse, Rundfunk, Fern- 
meldegeheimnis und Petition. Heraus- 
gekommen ist eine sehr konzentrierte 
und valide Ansammlung von prakti- 
schen Fällen mit Grundrechtsrelevanz, 
mit denen wir in der jüngeren Vergan- 
genheit konfrontiert wurden. 

Das Buch ist gut informiert und ma- 
terialreich und insofern eine Fundgru- 
be. Wie dem Ausblickkapitel zu ent- 
nehmen ist, war es nicht der Anspruch 
an die AutorInnen, eine Theorie oder 
eine Struktur der digitalen Grundrech- 
te zu entwickeln. Ansätze dazu finden 
sich — systematisch etwas überraschend 
— bei den Ausführungen zu Art. 11 GG, 
also zur Freizügigkeit, wo die Grund- 
rechtsrelevanz von gegenständlichen 
und digitalen Räumen einander gegen- 
übergestellt wird. Im Ausblick wird 
zudem ausgeführt, dass der digitale 
Grundrechtsschutz insbesondere Infra- 
strukturschutz bedingt. Hier wäre es 
spannend gewesen, was dies für staat- 
liche Infrastrukturangebote und techni- 
sche Möglichkeiten des Selbstschutzes, 
etwa durch Nutzung von Kryptografie, 
bedeutet. 

Das Internet wird geprägt von fol- 
genden Merkmalen: Virtualität, Kon- 
vergenz, Globalität und Intransparenz. 
Jedes diese Merkmale hat Grundrechts- 
relevanz, doch behandelt werden in 
dem Buch nur die ersten beiden. Wel- 
che Auswirkungen die Globalität mit 
weltweit unterschiedlichen Grund- 
rechtsstandards hat, muss an anderer 
Stelle bearbeitet werden, ebenso die 
Frage, wie durch Transparenz der di- 
gitalen Datenverarbeitung Grundrechte 
gesichert werden können. 

Dies führt uns erneut zur Infra- 
strukturverantwortung des Staates. 
Angesichts der rasanten technischen 
Entwicklung darf und kann sich die- 
se nicht auf die Fortschreibung der 
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analogen Grundrechte beschränken, 
sondern wird vor strukturelle Heraus- 
forderungen gestellt: Eine dieser He- 
rausforderungen ist in der juristische 
Debatte noch nicht angekommen, wohl 
aber im Feuilleton besserer Zeitungen: 
die grundrechtsbeschränkende Kraft 
von auf Computeranalyse ä la Big Data 
basierenden Entscheidungen. Hierzu 
hat Lawrence Lessig in seinem Essay 
„Code is law“ schon vor 15 Jahren 
eindringlich die freiheitsgefährdenden 
Wirkungen der Digitalisierung be- 
schrieben. Die Notwendigkeit der Ent- 
wicklung einer „vierten“ unabhängigen 
Gewalt zur Vertretung der digitalen 
Grundrechtsinteressen, die ansonsten 
keine Lobby finden. Hier bieten sich 
die Datenschutz- und Informationsfrei- 
heitsbeauftragten an. Die aktuell wohl 
gravierendste Strukturherausforderung 
sind die privaten Monopole, welche die 
Frage der Drittwirkung von Grundrech- 
ten und kompensierender staatlicher 
Garantien aufwirft. Das vorliegende 
Buch liefert insofern Anwendungsbei- 
spiele, aber keine Analyse und keine 
Lösungen. Weniger als das: Wieder 
kann es sich das von DIVSI herausge- 
gebene Werk des Lorenz-von-Stein-In- 
stituts nicht verkneifen, das Verbot mit 
Erlaubnisvorbehalt im Datenschutzbe- 
reich in Frage zu stellen (S. 52). Auch 
mit der Behauptung, die Überbetonung 
des Zweckbindungsgrundsatzes berge 
angesichts neuartiger Analysemöglich- 
keiten (Big Data) „die Gefahr, innova- 
tionshemmend zu wirken“ (S. 36), ver- 
bleibt das Buch im Deskriptiven und 
bedient ein Vorurteil, mit dem die Po- 
litik regelmäßig ihre mangelnde Inno- 
vationsbereitschaft im digitalen Grund- 
rechtsbereich begründet. 

Das Verdienst des Buches ist es, Ma- 
terial zum digitalen Grundrechtsschutz 
zu liefern und aufzubereiten. Es macht 
die eingangs von Herzog kritisierte 
Digitalabstinenz der Juristerei an die 
modernen Zeiten anschlussfähig. Be- 
zugspunkt bleibt dabei das Grundge- 
setz. Inzwischen haben wir die Euro- 
päische Grundrechte-Charta, die mit 
ihrem Inkrafttreten 2009 nicht nur 
zeitlich näher an der Digitalisierung ist 
als das Grundgesetz des Jahres 1949. 
Diesem Mosaikstein in der digitalen 
Grundrechtspräsentation müssen wei- 
tere folgen. 
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Kingreen, Thorsten / Kühling, Jürgen 
(Hrsg.) 
Gesundheitsdatenschutzrecht 
Nomos Baden-Baden, 2015, 490 S., 
ISDN 978-3-8487-1680-7 


(tw) Der Titel ist so kurz wie aus- 
sagekräftig. Zum Gesundheitsdaten- 
schutzrecht gibt es Tausende Artikel 
und Studien. Aber auch nach 45 Jahren 
Datenschutzrecht hatte es bisher noch 
niemand geschafft, eine umfassende 
und inhaltlich einigermaßen befriedi- 
gende Darstellung des Gesundheitsda- 
tenschutzrechtes abzuliefern. Mit die- 
sem Werk ist dies, als Ergebnis eines 
von der Deutschen Forschungsgemein- 
schaft geförderten Gemeinschaftspro- 
jektes, weitgehend gelungen. Der 
Grund für die lange literarische Durst- 
strecke ist der zentrale Inhalt dieses 
dicken Buches: Das Gesundheitsda- 
tenschutzrecht ist derart verworren 
und unübersichtlich und teilweise nur 
situativ zu erklären, dass selbst Spezi- 
alistInnen nur ansatzweise einen Ge- 
samtüberblick haben. Selbst bei um- 
fassender Kenntnis sämtlicher anzu- 
wendenden Rechtsnormen geben diese 
keine problemadäquaten Antworten 
auf die früheren und schon gar nicht 
auf die aktuellen Herausforderungen 
des eHealth für die patientenbezoge- 
ne Datenverarbeitung: BDSG, LDSG, 
kirchliches DSR, SGB V, SGB X, 
SGB I, Ärztliche und andere heilberuf- 
liche Berufsordnungen, Gendiagnos- 
tikgesetz, Landeskrankenhausgeset- 
ze... Doch auch diesmal hat es mit der 
umfassenden Darstellung nicht ganz 
geklappt: Die bereichsspezifischen Da- 
tenschutzregelungen werden nur exem- 


plarisch an zwei Beispielen erwähnt, 
einem Krankenhausgesetz und dem 
Arzneimittelgesetz. Aber die bereichs- 
spezifischen Regeln sind nicht das 
Hauptproblem, unübersichtlich sind 
schon und insbesondere die allgemei- 
nen Regelungen im Dreiecksverhältnis 
von PatientInnen, Leistungserbringern 
und Leistungsträgern — jeweils mit de- 
ren Dienstleistern. 

Dargestellt werden zunächst die 
allgemeinen datenschutzrechtlichen 
Grundlagen, wozu es schon mehr als 
genug Literatur gibt. Auf diesen schon 
sehr umfangreichen Teil hätten die Au- 
torInnen weitgehend verzichten kön- 
nen. Dann aber werden in weiteren 
Einzelkapiteln die wichtigsten spezi- 
fischen Anwendungsfelder dargestellt: 
Gesundheitswesen inclusive GKV- und 
privatärztlicher Abrechnung, Familie, 
medizinische Forschung, private Ver- 
sicherungsverträge, Arbeitsleben. 

Ein Zweck des Projektes war es, 
einen Überblick zu schaffen und die 
wesentlichsten regulatorischen De- 
fizite zu benennen. Dies gelingt den 
AutorInnen. Sie beschreiben, wie 
sich selbst die Richter des Bundes- 
sozialgerichtes 2008 bei der privaten 
Beauftragung im Rahmen der GKV- 
Abrechnung im rechtlichen Gestrüpp 
verirrten, als sie einwilligungsbasierte 
Lösungen verwarfen. 

Bei allem Lob für das Werk muss von 
einem Praktiker, der seit über 30 Jah- 
ren Gesundheitsdatenschutz anwendet, 
darauf hingewiesen werden, dass auch 
dieses Werk selbst in den medizini- 
schen Kernbereichen keinen vollstän- 
digen Überblick über das Wesentliche 
liefert. Zwei Beispiele: Den aus der 
Wissenschaft kommenden AutorInnen 
scheint entgangen zu sein, dass die 
Datenschutzaufsichtsbehörden mit der 
Versicherungswirtschaft ein Einwilli- 
gungsverfahren zur Schweigepflicht- 
entbindung abgesprochen haben, das 
den Anforderungen des Bundesverfas- 
sungsgerichtes in dieser Frage gerecht 
zu werden versucht. Auch die prakti- 
schen Probleme beim Einsatz von IT- 
Dienstleistern werden nicht adäquat 
gewürdigt. Ein Defizit des Buchs be- 
steht darin, dass es sich auf die rechts- 
dogmatische Darstellung beschränkt 
und die technischen Rahmenbedin- 
gungen allenfalls am Rande behandelt. 
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Wünschenswert wäre auch gewesen, 
wenn die rechtlichen Normen nicht nur 
dargestellt, sondern auch detaillierter 
in ihrer lebenspraktischen Bedeutung 
erläutert würden. Beides scheint aber 
nicht Gegenstand des Forschungspro- 
jektes gewesen zu sein, auf dem das 
Buch basiert. 

Ein Grund, weshalb es bisher keine 
Gesamtdarstellung gab, könnte auch 
sein, dass es zu wenige Adressaten für 
eine derartige wissenschaftlich seriöse 
Darstellung gibt. Die Medizinrechtle- 
rInnen betreiben Datenschutz zumeist 
nur als Beifang. Für viele Datenschutz- 
rechtlerInnen ist das Sujet zu kompli- 
ziert, für medizinische Leistungser- 
bringer, IT-lerInnen und PatientInnen 
ohnehin; die Politik hat sich um das Re- 
gelungschaos bisher nicht gekümmert. 
Das könnte sich ändern, auch nun dank 
der vorliegenden Studie. Zwar gibt 
diese keine genauen Tipps, wie aus der 
Diagnose eine Therapie möglich wäre. 
Angesichts aber die Umstandes, dass 
die Europäische Datenschutzgrund- 
verordnung Anlass sein müsste, das 
gesamte nationale Datenschutzrecht 
auch in solchen Spezialgebieten neu 
aufzusetzen, kann dank der nun vor- 
liegenden Übersicht das Wesentliche 
vom Unwesentlichen getrennt werden. 
Ganz offensichtlich ist, dass der Ver- 
such einer konsistenten Vollregelung 
in den Sozialgesetzbüchern misslun- 
gen ist. Es ist aber weiterhin fraglich, 
ob der Bundesgesetzgeber bereit sein 
wird, diesen Augias-Stall auszumis- 
ten. Schade ist, dass das Buch kein 
Stichwortverzeichnis aufweist, was 
das Auffinden relevanter Aussagen er- 
leichtern würde. 
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WARUM DIE VORRATSDATEN- 
SPEICHERUNG JETZT „MINDEST- 
SPEICHERFRIST" HEISST? 
WEIL HEIKO MAAS VERMEIDEN 
WOLLTE, ZU LÜGEN. 
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Monika Kuschewsky (Hrsg.) 
Data Protection & Privacy, 
2nd Edition 

Thomson Reuters, London, 2014 
ISBN 9780414032521 

200 GBP 


(ks) Dieses Werk ist ein verborgener 
Schatz. Verborgen, weil es in Deutsch- 
land bisher wenig bekannt und schwer er- 
hältlich ist. Selbst der Online-Buchhänd- 
ler, der sonst fast alles beschafft, führt es 
nicht im Sortiment. Ein Schatz nicht nur, 
weil es einen selbst für juristische Werke 
stolzen Betrag hinzublättern gilt. 

Als Datenschützer mit internationa- 
len Kunden, Betriebsstätten, Konzer- 
nen kennt man die Situation: Plötzlich 
findet ein Teil einer Datenverarbeitung 
in einem Land außerhalb Deutschlands, 
möglicherweise gar außerhalb der EU 
statt — und die dortige Datenschutzlage 
ist einem völlig unbekannt. Es folgt meist 
eine mehr oder weniger erfolgreiche Re- 
cherchephase im Internet, die einem zu- 
mindest ein bisschen Klarheit über das 
Rechtssystem, die Bezeichnung evtl. 
bestehender Datenschutzgesetze und die 


DENN DASS ER GEGEN DIE 
„MINDESTSPEICHERFRIST" 
IST, HAT ER NIE GETWITTERT. 
„TOTALÜBERWACHUNG" WIRD 
DANN IN ZUKUNFT WOHL 
"PRÄSENZFÜRSORGE" GENANNT. 


wichtigsten Datenschutz-Rahmenbedin- 
gungen verschaffen soll. Wer immer die- 
se Situation kennt, weiß auch, wie zeit- 
raubend und frustrierend die Suche nach 
Überblick sein kann — obwohl man doch 
meinen könnte, dass im Zeitalter des In- 
ternets derartige Informationen auf Fin- 
gerschnipp zur Verfügung stünden. 

Dass zumindest für 36 Staaten und 3 
Großregionen der Überblick über die Da- 
tenschutzgesetzgebung sehr leicht zu ge- 
winnen ist, ist der Verdienst von Monika 
Kuschewsky und ihren Ko-Autoren. Auf- 
nahme in das Werk fanden Länder, die 
eine nennenswerte Datenschutzgesetzge- 
bung vorweisen können. Dass darunter 
wirtschaftlich besonders stark mit Euro- 
pa verflochtene Nationen zu finden sind, 
steigert den Nutzen für Praktiker. Neben 
vielen europäischen Ländern findet man 
Israel, Australien, Japan und natürlich 
die USA. Aber auch Indien, Malaysia, 
Mexiko, Brasilien oder die Türkei. Etwas 
schade, dass Russland keine Aufnahme 
gefunden hat. 

Um den Überblick zu erleichtern und 
eine schnelle Vergleichbarkeit zu ermög- 
lichen, folgen alle Autoren einem äußerst 
übersichtlichen Schema. Systematisch 
werden für jedes Land die wesentlichen 
Aspekte der Datenschutzlage unter den 
gleichen Hauptüberschriften dargestellt: 
Gesetzgebung, Datenschutzbehörden, 
Zulässigkeitsgrundlagen, Spezialgesetz- 
gebung, Qualitätsanforderungen, Out- 
sourcing, Internationaler Datenverkehr, 
Informationspflichten, Betroffenenrech- 
te, Sicherheitsanforderungen, Technik- 
folgenabschätzung und Audits, Melde- 
pflichten, Datenschutzbeauftragter, Um- 
setzungsverfolgung, Rechtsmittel und 
Haftung. 

So lassen sich alle wesentlichen As- 
pekte der Datenschutzlage in einem Land 
schnell erfassen und bieten eine gute 
Grundlage für weiteres, vertiefendes Stu- 
dium, falls erforderlich. 

Das Werk stellt damit für Datenschutz- 
beauftragte, IT-Sicherheitsbeauftragte, 
Compliance Officer, Konzernbetriebsräte 
und sonstige, mit internationalem Daten- 
verkehr konfrontierte Personengruppen 
eine in höchstem Maße wertvolle Quelle 
strukturierter Erstinformation dar. Ihm 
wäre eine kontinuierliche Erweiterung um 
zusätzliche Länderdarstellungen und, zum 
Nutzen für weitere Lesergruppen, eine 
Übersetzung ins Deutsche zu wünschen. 
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Warum freiheit wollen, 
wenn man Sicherheit 
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Die Vorratsdätenspeicherung schafft Sicherheit fürdie Bevölkerung. 


